信息安全管理體系ISO 27001
ISO 27001是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn)，采用風(fēng)險(xiǎn)管理的方法，有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展。它與信息技術(shù)服務(wù)管理體系合稱為信息雙認(rèn)證。
ISO 27001信息安全管理體系不僅可以在信息安全事故發(fā)生后能夠及時(shí)采取有效的措施，防止信息安全事故帶來巨大的損失，而更重要的是ISO 27001認(rèn)證信息安全管理體系能夠預(yù)防和避免大多數(shù)的信息安全事件的發(fā)生。
1.認(rèn)證流程
管理體系相關(guān)認(rèn)證的流程基本一致，一般包括：提交申請(qǐng)；受理申請(qǐng)；初審（第一階段審核/文件審核，第二階段審核/現(xiàn)場(chǎng)審核）；認(rèn)證決定和批準(zhǔn)注冊(cè)；頒發(fā)認(rèn)證證書；證后每年的監(jiān)督審核；證書三年有效期期滿后的再認(rèn)證等環(huán)節(jié)。
2.申請(qǐng)條件
組織申請(qǐng)認(rèn)證應(yīng)具備以下基本條件：
(1)申請(qǐng)認(rèn)證的組織應(yīng)具有明確的法律地位，取得國(guó)家工商行政管理部門或有關(guān)機(jī)構(gòu)注冊(cè)登記的法人資格（或其組成部分）；
(2)在國(guó)家地方或行業(yè)有要求時(shí)，申請(qǐng)組織應(yīng)具有規(guī)定的資質(zhì)，其申請(qǐng)認(rèn)證范圍應(yīng)在法律地位文件和資質(zhì)規(guī)定的范圍內(nèi)；
(3)申請(qǐng)組織應(yīng)按現(xiàn)行有效的認(rèn)證依據(jù)標(biāo)準(zhǔn)建立和實(shí)施了文件化的ISMS，一般情況下體系需有效運(yùn)行3個(gè)月以上，且至少已實(shí)施一次完整內(nèi)審和管理評(píng)審（適用于初次認(rèn)證）；
(4)申請(qǐng)組織近一年內(nèi)，未受到政府主管部門行政處罰。如果曾獲得過ISMS認(rèn)證證書，其證書在有效期內(nèi)未被認(rèn)證機(jī)構(gòu)撤銷；
(5)適用時(shí)，申請(qǐng)的認(rèn)證范圍所覆蓋的產(chǎn)品和服務(wù)涉及法律法規(guī)要求的行政許可或強(qiáng)制性認(rèn)證時(shí)，應(yīng)具有相應(yīng)的證書并保持有效；
(6)申請(qǐng)組織承諾遵守國(guó)家的法律、法規(guī)其他要求，承諾始終遵守認(rèn)證的有關(guān)規(guī)定，承諾按合同約定和法律規(guī)定承擔(dān)與認(rèn)證有關(guān)的相關(guān)法律責(zé)任；
3.提交資料
申請(qǐng)組織提交以下文件和資料：
(1)認(rèn)證申請(qǐng)書；
(2)法律地位證明文件。當(dāng)信息安全管理體系覆蓋多個(gè)法律實(shí)體時(shí)，應(yīng)提供每個(gè)法律實(shí)體的法律地位證明文件；
(3)申請(qǐng)認(rèn)證范圍所涉及的法律法規(guī)要求的行政許可證明文件（適用時(shí)）；
(4)信息安全管理體系文件化信息；
(5)其他需要的文件。
4.認(rèn)證收費(fèi)
(1)認(rèn)證的費(fèi)用包括：合同簽訂費(fèi)用+審核員的差旅和食宿費(fèi)、證書費(fèi)等。
(2)具體報(bào)價(jià)多少要看評(píng)審工作的復(fù)雜程度等因素進(jìn)行核算。
5.證書樣本
