山西金鼎誉诚认服务有限公司

一、申请ISO/IEC27001认证的流程：

1、按照ISO27001标准要求建立体系框架(手册、程序、作业指导书、表格);

2、体系建立后，需要运行一段时间，需要三个月以上，产生三个月的运行记录;

3、向认证机构递交审核申请;

4、认证机构评估费用和正式审核时间;

5、认证机构将进行一阶段审核，在正式审核前排除一些重大的确失，同时让客户熟悉审核的方 法危险评估，审核方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方;

6、认证机构将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证机构通常将现场审核并给出建议;

7、如果能顺利完成审核，在确定清楚认证范围后，发放信息安全体系证书。在满足持续审核情况下，三年有效。

二、申请ISO/IEC27001认证企业需要做什么?

认证前，企业需要把资料分类准备好并装订好。同时选出懂信息安全的员工配合做资料。

1、配合项目启动：前期沟通，实施计划，项目小组，资源支持。

2、配合提供认证项目咨询所需的证明文件及相关材料。

3、配合做好前期培训：全员安全意识培训，ISMS实施推广培训，必要的考核。

4、配合做好贵公司信息资产资产价值、威胁因素、脆弱性分析与识别，选择适当的措施、 方法实现管理风险的目的(这些内容需要懂信息安全的人员配合才能完成)。

5、配合咨询做好相关的培训，内审管审及不合格项纠正预防及整改、记录表格的完善、文件的打印、归档;认证中。

6、配合认证公司审核时间，按排好审核老师的差旅及吃住事宜。

7、协助审核认证，内部审核小组陪同协助，应对审核中的问题。

8、认证后及时整改不符合项，正确使用认证证书。

如果您有ISO27001认证方面的疑问，欢迎咨询我们150--3403--9810。