申请ISO27001认证需要哪些条件及材料

　　近期申请ISO27001认证的企业在国内IT行业巨头阿里云、腾讯云的带动下是风起云涌，申请ISO27001认证的信息技术企业数量与日俱增。那么如果您的企业准备申请ISO27001认证，知道申请ISO27001认证需要哪些条件及材料吗？下面顾问小编给您作简单介绍：

　　ISO27001认证是什么？

　　ISO27001认证是关于信息安全管理体系认证，ISO27001将有效保证企业在信息安全领域的可靠性，降低企业泄密风险，更好的保存核心数据。

　　该标准已成为当今国际上最、最严格，也是最被广泛接受和应用的信息安全领域的体系认证标准。

　　申请ISO27001认证的基本条件：

　　1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。

　　2、申请方的信息安全管理体系已按ISO/IEC27001:2013标准的要求建立，并实施运行3个月以上。

　　3、至少完成一次内部审核，并进行了管理评审。

　　4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

　　申请ISO27001认证应提交的文件及材料：

　　1、组织法律证明文件，如营业执照及年检证明复印件（盖公章）；

　　2、组织机构代码证书复印件、税务登记证复印件（盖公章）；

　　3、申请认证组织的信息安全管理体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）；

　　4、申请组织的简介：

　　4.1 组织简介（1000字左右）；

　　4.2 申请组织的主要业务流程；

　　4.3 组织机构图或职能表述文件；

　　5、申请组织的体系文件，需包含但不仅限于（可以合并）：

　　5.1 信息安全管理体系ISMS方针文件；

　　5.2 风险评z估程序；

　　5.3 适用性声明；

　　5.4 风险处理程序；

　　5.5 文件控制程序；

　　5.6 记录控制程序；

　　5.7 内部审核程序；

　　5.8 管理评审程序；

　　5.9 纠正措施与预防措施程序；

　　5.10 控制措施有效性的测量程序；

　　5.11 职能角色分配表；

　　5.12 整个体系文件结构与清单。

　　6、申请组织体系文件与GB/T22080-2016 & ISO/IEC27001:2013要求的文件对照说明；

　　7、申请组织内部审核和管理评审的证明资料；

　　8、申请组织记录保密性或敏感性声明；

　　9、认证机构要求申请组织提交的其他补充资料。

　　我司相关服务项目：

　　1、ISO9001质量管理体系（中国CNAS、美国ANAB、英国UKAS认可）

　　2、ISO14001环境管理体系（中国CNAS、美国ANAB认可、英国UKAS认可）

　　3、OHSAS45001职业健康安全管理体系（中国CNAS、美国ASAB认可）

　　4、GB/T50430工程施工企业质量管理体系（中国CNAS认可）

　　5、ISO22000食品安全管理体系（中国CNAS认可）

　　6、ISO27001信息安全管理体系（中国CNAS认可）

　　7、HACCP危害分析和关键控制点管理体系（中国CNAS认可）

　　8、ISO20000信息技术服务管理体系（中国认监委批准、APMG授权）

　　9、HSE健康安全环境管理体系（中石油、中石化许可）

　　10、FSC（COC)森林管理体系认证（中国认监委批准、英国SA授权）

　　11、PEFC中国森林认证（认监委批准）

　　12、建认证（中国CNAS许可）

　　13、ISO13485医疗器械行业质量管理体系（中国认监委批准、UKAS认可）

　　14、GB/T23331能源管理体系认证（中国认监委批准）

　　15、TS16949企业行业管理体系认证（集团NQA公司合作）

　　16、AS9100航空业质量管理体系认证（集团IMS公司合作）

　　17、企业信用评价AAA级信用企业申办

　　申请ISO27001认证需要哪些条件及材料

　　ISO27001认证重要环节：

　　1.具有普适性，尤其适合涉及电信、银行、数据处理中心、IC制造和软件外包行业的相关企业

　　2.可信赖的认证专家

　　3.认证所需各项材料等

　　注意事项：

　　1.截止到2011年5月，中国只有8家认证机构能够进行ISO27001认证，而且在2010年的时候，全中国只有三百多家企业通过了ISO27001认证，可见国家认监委对ISO27001认证的管控还是很严格的。

　　2.颁发ISO27001信息安全管理体系证书的认证机构必须是经过CNCA（认监委）授权的认证机构进行审核发证的，所有通过认证且合法的证书都可以在CNCA的网站上进行查询。

　　3.想必大家都对前几天的“勒索病毒”有所震慑，受到日益严峻的信息安全威胁，以及不断更新的信息保护相关法律的需求，对ISO27001认证的需求会日趋增加，所以这个认证能早做就别拖着，能找专z业的就别找那种模棱两可的，这是爱思认证顾问给您的忠告哦！

返回