一、资质概述

ISO27001是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2013年10月发布为ISO/IEC 27001:2013。该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。

二、标准依据

1、ISO/IEC 27000:2018《信息技术安全技术信息安全管理体系概述和词汇》；
2、GB/T 22080-2016/ISO/IEC 27001:2013《信息技术安全技术信息安全管理体系要求》；
3、ISO/IEC 27002:2013《信息技术安全技术信息安全控制操作规范》；
4、ISO/IEC 27005:2018《信息技术安全技术信息安全风险管理》；

三、申请条件

1、具有独立法人地位；
2、管理和过程符合国家相关法律法规和标准要求；
3、建立文件化的管理体系三个月以上，至少进行一次管理体系内部审核与管评且内审覆盖申请范围所有的产品、过程、场所符合认证标准要求。

四、申请材料（根据企业实际情况）

1、营业执照或有关部门注册证明；
2、企业合法经营、近一年内未被处罚；
3、企业简介、组织架构及体系覆盖员工人数；
4、企业网络管理有关的资料；
5、企业供方管理有关的资料；
6、企业人力资源管理有关的资料；
7、企业信息系统管理方面的资料；
8、包含信息安全手册和程序文件在内的一、二、三级文件；
9、特殊行业的资质证书；
10、其他相关资料。

五、实施流程

1、签订合同；
2、咨询老师进场，准备材料；
3、现场评审；
4、公式发证。

六、获证周期

从项目实施到获证：约2-3个月。
加急项目一般1个月。

七、收费标准

1、认证费；
2、咨询服务费；
3、差旅费，餐费等。
以上费用与企业规模（人数及业务范围）和具体审核安排有关。

八、服务标准

1、服务模式：成立项目组（2-4人），在证书有效期内提供一站式、全方位专业服务。
2、服务内容：企业调研、资源评估、差距分析、制定项目计划、标准培训、项目实施、项目监督、审查指导、运行监督、年审服务。
3、服务时间：正常项目：5x8，加急项目，7x24。
4、服务承诺：
（1）符合最新的法律法规及标准要求；
（2）符合企业实际业务管理需要；
（3）符合专业机构审查标准要求；
（4）符合第三方（如客户）监督检查要求。

ISO27001:2013体系认证相关推荐

ISO27001信息安全体系认证流程
1. 项目启动阶段明确客户公司ISO27001项目的具体需求细节,初步了解客户公司目前的信息安全管理水平,成立双方项目团队. 2. 现状调研阶段从日常运维.管理机制.系统配置等方面对组织信息安全管 ...
ISO9001质量体系认证办理流程有哪些
ISO9001质量体系认证办理流程有哪些面对今年受影响比较严重莫过于外销出口企业,怎么缓解疫*面对的影响,对于我今天给大家介绍的ISO体系相关联的,首先介绍下什么是ISO体系认证? ISO体系认证不 ...
重磅！景联文科技通过ISO27701、ISO27001、ISO9001体系认证
近日,景联文科技顺利通过ISO27701隐私信息安全管理体系全面严格的现场评审工作,成功获得ISO27701隐私信息安全管理体系认证证书. 此前景联文科技已收获ISO9001质量管理体系和ISO270 ...
ISO27001和ISO20000两大体系认证的区别和联系
ISO27001和ISO20000两大体系认证的区别和联系认证体系 ISO27001 ISO20000 本质信息安全管理体系 IT信息技术服务管理体系定义是一个组织的全面或部分信息安全管理体系 ...
浅谈信息安全与ISO27001体系认证的紧密性
在全球关注信息安全的今天,ISO27001证书的取得,标志着一个企业在网络安全.运维服务等方面建立的科学有效的信息安全管理体系,得到了权威机构的认可,也表明在系统运行和信息安全管理体系的建设.实施方面 ...
ISO27001体系认证的优势
信息安全管理体系认证标准(ISO27001)可有效保护信息资源,保护信息化进程健康.有序.可持续发展.ISO27001是信息安全领域的管理体系标准,类似于质量管理体系认证的 ISO9000标准.当您的 ...
ISO27001信息安全管理体系认证
ISO信息安全管理体系认证一.什么是ISO信息安全管理体系认证? ISO是信息安全管理体系认证,是由国际标准化组织(ISO)采纳英国标准协会BS-2标准后实施的管理体系,成为了"信息安全 ...
ISO质量管理体系认证审核前需要准备的资料
ISO各个体系审核时,需要准备哪些资料,是让很多质量人头疼的地方.下面就来列举说明一下,在做体系认证审核时都需要准备哪些资料,以供大家参考,各位质量人可以根据自己公司的实际情况再加以调整. ISO90 ...
企业“招投标”一般需要办理哪些体系认证？
一.ISO9001 质量管理体系质量是取得成功的关键.由不同的国家政府,国际组织和工业协会所做的研究表明,企业的生存,发展和不断进步都要依靠质量保证体系的有效实施.ISO 9000系列质量体系被世界 ...
iso体系认证有哪些?
最常见的ISO体系认证--"三体系"(简称QES):质量.安全.职业健康安全管理体系 ISO9001认证(质量管理体系) ISO9001是国际标准化组织(ISO)制定的质量管理体系 ...

ISO27001:2013体系认证

ISO27001:2013体系认证流程