1、ISO27001認(rèn)證申請(qǐng)條件

（1）持有法人營(yíng)業(yè)執(zhí)照，必要時(shí)提供資質(zhì)證明文件

（2）信息體系運(yùn)行滿3個(gè)月以上

（3）至少完成一次內(nèi)部審核及管理評(píng)審

（4）企業(yè)配備相應(yīng)的人員、設(shè)備設(shè)施、辦公區(qū)域等

2、執(zhí)行標(biāo)準(zhǔn)

GB/T22080-2016 idt ISO27001：2013

3、周期

1-2個(gè)月

4、流程

簽訂合同--提交申請(qǐng)文件--評(píng)審--安排審核--現(xiàn)場(chǎng)審核--整改不符合--發(fā)證

5、文件材料

（1）信息管理手冊(cè)

（2）信息程序文件

（3）信息適用性聲明（SOA）

（4）信息策略

（5）信息方針、目標(biāo)

（6）信息內(nèi)部審核、管理評(píng)審

（7）作業(yè)指導(dǎo)書(shū)

（8）記錄文件（文件控制程序、記錄控制程序、信息風(fēng)險(xiǎn)管理程序、信息法律法規(guī)程序、密碼控制管理程序、信息測(cè)量管理程序等涉及的記錄表單）等。

7、證書(shū)有效期

證書(shū)有效期為3年，獲證后每年進(jìn)行一次年審（監(jiān)督審核）