1、持有《營業(yè)執(zhí)照》或其他等效文件

2、申報企業(yè)已經成立至少滿三個月

3、近一年內沒有未執(zhí)行的行政

4、申報企業(yè)具有符合條件的辦公場所

申請基礎資料

1、營業(yè)執(zhí)照

2、公司簡介

3、公司組織架構圖

4許可證書

5、有代表性的典型服務合同兩份

6、公司現有重要信息資產清單

7、典型服務項目過程文檔資料

獲證流程

我們以ISO/EC27001標準為指導，結合信息安全體系認證實踐，充分考慮國內企業(yè)的信息安全管理現狀，總結歸納出適宜電子信息行業(yè)快速通過ISO27001認證的六大流程:

1、差距分析

從人員、環(huán)境、技術、管理四個方面對企業(yè)進行評估調研，發(fā)掘組織信息安全需求，分析與標準之間差距，明確體系實施的目標、范圍和要點

2、培訓導入

開展信息安全基礎知識培訓、項目專題培訓、體系建立指導等，導入信息安全管理思想，明確各崗位信息安全管理職責

3、體系建立

結合組織信息安全目標和方針，指導、協助編寫ISO27001程序文件、管理手冊，制定合乎規(guī)范的管理規(guī)程和控制措施

4、推廣實施

在企業(yè)內部推進體系運行，識別信息安全風險資產，在適宜時間開展有效的內部評審和管理評審，保留體系有效運行證據

5、現場審核

向第三方認證機構申請信息安全管理體系認證，協助企業(yè)完成現場審核整改或糾正審核過程中產生的不符合項。

6、改進維持

規(guī)劃體系年度審核計劃及方案，按照PDCA原則，結合企業(yè)實際需求，繼續(xù)完善和改進信息安全管理體系。