帶上以下資料聯(lián)系認證咨詢公司即可，中證集團就可以。

法律地位證明iso三體系認證（如企業(yè)法人、事業(yè)單位法人代碼證書、社團法人登記證等），組織機構(gòu)代碼證。存在時，應提交分支機構(gòu)的和組織機構(gòu)代碼證復印件；

有效的資質(zhì)證明、iso三體系認證生產(chǎn)許可證、強制性iso三體系認證認證證書等涉及法律法規(guī)規(guī)定的行政許可的須提交相應的行政許可證件復印件（需要時），；

組織簡介、組織機構(gòu)圖、人員情況、申請認證iso三體系認證的生產(chǎn)/加工/服務工藝流程圖（應明確說明關(guān)鍵過程和特殊過程）；

臨時場所清單（如工程建設(shè)施工組織在建項目清單、信息安全管理體系及信息技術(shù)服務管理體系的臨時服務點）；

管理手冊和程序iso三體系認證（至少應提供認證標準中明確要求建立的程序iso三體系認證）；

關(guān)于認證活動的限制條件(如出于安全和/或保密等原因，存在時)；

廠區(qū)平面圖；

安全生產(chǎn)許可證（需要時）；

不可接受的風險清單（對應至每一職責部門或運行活動單元、涵蓋三種狀態(tài)和三種時態(tài)）；

國家及行業(yè)適用的法律、法規(guī)和強制性標準（iso認證流程建議、編號、發(fā)布版本／時間）清單

一、項目前期準備階段 ① 理解管理層意圖，滲透管理思路； ② 將實施ISO27001項目的決定、目的、意義、要求在組織內(nèi)傳達，這也是體現(xiàn)內(nèi)部溝通，提高全體員工意識的必要手段； ③ 組織建設(shè)，包括任命管理者代表、成立貫標組織機構(gòu)、各級信息安全管理人員，明確其職責。
二、現(xiàn)場調(diào)研診斷 目的：了解組織的現(xiàn)狀，尋找與ISO27001標準的差距 內(nèi)容：實施調(diào)研診斷
三、人員培訓 目的：提升各級領(lǐng)導和全員的信息安全意識，使內(nèi)審員具備相應能力 內(nèi)容：動員會、ISO27001標準培訓、信息安全管理體系iso三體系認證編寫培訓、培訓是落實要求的重要手段
四、整合體系iso三體系認證架iso認證 目的：策劃覆蓋各個業(yè)務流程的系統(tǒng)的iso三體系認證化程序。 內(nèi)容：根據(jù)現(xiàn)場診斷的結(jié)果，梳理所有管理活動流程，根據(jù)ISO27001標準要求形成信息安全管理體系iso三體系認證清單，
五、確定信息安全方針和目標 目的：明確信息安全方針和目標，為信息安全管理體系提供導向。 內(nèi)容：根據(jù)業(yè)務要求及組織實際情況，制定安全方針和目標，
六、建立管理組織機構(gòu) 目的：建立完善的內(nèi)控組織架構(gòu)，為整合體系提供支持。 內(nèi)容：良好的組織架構(gòu)是確保各項管理活動落實的根本.
七、信息安全風險評估 目的：實施風險評估，識別不可接受風險，明確管理目標； 內(nèi)容：風險評估是整個風險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風險評估方法
八、ISMS體系iso三體系認證編寫 目的：建立iso三體系認證化的信息安全管理體系。 內(nèi)容：根據(jù)iso三體系認證體系策劃的結(jié)果，編寫信息安全管理體系iso三體系認證，
九、ISMS管理體系記錄的iso認證 目的：iso認證科學的信息安全管理體系記錄，保證各管理流程的可控性和可追溯性。 內(nèi)容：根據(jù)各個管理流程和iso三體系認證對管理過程的記錄要求，iso認證記錄表格格式
十、ISMS管理體系iso三體系認證審核 目的：確保ISMS信息安全管理體系iso三體系認證的系統(tǒng)性、有效性和效率。 內(nèi)容：對信息安全管理體系iso三體系認證進行評審 十
一、ISMS體系iso三體系認證發(fā)布實施 目的：發(fā)布ISMS信息安全管理體系iso三體系認證，落實管理要求。 內(nèi)容：由較高管理者組織發(fā)布管理iso三體系認證，并提出管理要求 十
二、組織全員進行iso三體系認證學習 目的：確保信息安全管理體系iso三體系認證要求在各個層級、各個崗位均得到有效的溝通和理解。 內(nèi)容：培訓是提升信息安全意識，明確信息安全要求的有效途徑，組織全員參與到體系的運行維護中，發(fā)揮每一個員工的重要作用 十
三、業(yè)務連續(xù)性管理 目的：確保在任何情況下，核心業(yè)務均可保持提供連續(xù)提供服務的能力。 內(nèi)容：根據(jù)標準要求，對重大的災難性事件發(fā)生時所引發(fā)的業(yè)務中斷進行應急響應和災難恢復的iso認證 十
四、審核培訓及內(nèi)審 目的：實施內(nèi)部審核，發(fā)現(xiàn)信息安全管理體系運行中的不符合，尋找改進的機會。 內(nèi)容：根據(jù)項目計劃實施內(nèi)部審核 十
五、管理體系有效性測量 目的：根據(jù)量化指標，測量信息安全管理體系的有效性。 內(nèi)容：制定測量的方法論，根據(jù) ISO27004 指南的內(nèi)容，進行信息安全管理體系有效性測量。 十
六、管理評審 目的：將體系運行過程中的成效和問題向管理層匯報，由較高管理者提出改進的要求和資源的支持。 內(nèi)容：根據(jù)管理評審流程的要求實施管理評審， 十
七、認證咨詢機構(gòu)正式審核 目的：由第三方權(quán)威機構(gòu)審核信息安全管理體系的有效性。 內(nèi)容：由認證咨詢機構(gòu)對建立的信息安全管理體系進行進一步的審核驗證，發(fā)現(xiàn)改進機會

ISO27001認證咨詢的步驟， 信息安全管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規(guī)則 BS7799-2，信息安全管理體系規(guī)范。 第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和iso三體系認證化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨立組織的需要應實施安全控制的要求。 步驟/方法 1按照ISO27001（BS7799－2：2005）建立框架。 2認證咨詢機構(gòu)評估費用和正式審核時間。 3向認證咨詢機構(gòu)遞交正式申請 4（可選項）認證咨詢機構(gòu)將進行預審，在正式審核前排除一些重大的確失，同時讓客戶熟悉審核的方法危險評估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方。 5（可選項）認證咨詢機構(gòu)將進行預審，在正式審核前排除一些重大的確失，同時讓客戶熟悉審核的方法危險評估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方。 6認證咨詢機構(gòu)將進行第二階段審核，主要進行實施審核，查看程序規(guī)定的執(zhí)行情況。認證咨詢機構(gòu)通常將現(xiàn)場審核并給出建議。 7如果能順利完成審核，在確定清楚認證咨詢范圍后，發(fā)放信息安全體系證書。在滿足持續(xù)審核情況下，三年有效。 注意事項 ISO27001咨詢-ISMS運行過程.注意事項-有針對性地宣貫信息安全管理體系iso三體系認證。體系iso三體系認證的培訓工作是體系運行的首要任務，培訓工作的質(zhì)量直接影響體系運行的結(jié)果。組織應根據(jù)培訓工作計劃的安排并按照培訓程序的要求對全體員工實施培訓。通過培訓使全體員工認識到新建立或完善的信息安全管理體系是對過去信息安全管理體系的變革，是為了向國際先進的信息安全管理標準接軌，要適應這種變革和新管理體系的運行，就必須認真學習、貫徹信息安全管理體系iso三體系認證。 ISO27001咨詢-ISMS運行過程注意事項加強有關(guān)體系運行信息的管理，不僅是信息安全管理體系試運行本身的需要，也是保證試運行成功的關(guān)鍵。所有與信息安全管理體系活動有關(guān)的人員都應按體系iso三體系認證要求，做好信息安全的信息收集、分析、傳遞、反饋、處理和歸檔等工作。信息安全體系iso三體系認證屬于組織的信息資產(chǎn)，包含有關(guān)組織的全部安全管理等敏感信息，組織應按照信息分類的原則對其進行分類、進行密級標注并實行嚴格的安全控制，未經(jīng)認證不得隨意復制或借閱。 ISO27001咨詢-ISMS運行過程.注意事項-將體系試運行中暴露出的問題，如體系iso認證不周、項目不全等進行協(xié)調(diào)、改進。信息安全管理體系的運行涉及組織體系范圍的各個部門，在運行過程中，各項活動往往不可避免的發(fā)生偏離標準的現(xiàn)象，因此，組織應按照嚴密、協(xié)調(diào)、高效、精簡、統(tǒng)一的原則，建立信息反饋與信息安全協(xié)調(diào)機制對異常信息反饋和處理，對出現(xiàn)的問題加以改進，并保證體系的持續(xù)正常運行。 ISO27001咨詢-ISMS運行過程注意事項-實踐是檢驗真理的唯一標準。 體系iso三體系認證通過試運行必然會出現(xiàn)一些問題，全體員工應將實踐中出現(xiàn)的問題和改進意見如實反饋給有關(guān)部門，以便采取糾正措施。

一、項目前期準備階段 ① 理解管理層意圖，滲透管理思路； ② 將實施iso27001項目的決定、目的、意義、要求在組織內(nèi)傳達，這也是體現(xiàn)內(nèi)部溝通，提高全體員工意識的必要手段； ③ 組織建設(shè)，包括任命管理者代表、成立貫標組織機構(gòu)、各級信息安全管理人員，明確其職責。
二、現(xiàn)場調(diào)研診斷 目的：了解組織的現(xiàn)狀，尋找與iso27001標準的差距 內(nèi)容：實施調(diào)研診斷
三、人員培訓 目的：提升各級領(lǐng)導和全員的信息安全意識，使內(nèi)審員具備相應能力 內(nèi)容：動員會、iso27001標準培訓、信息安全管理體系iso三體系認證編寫培訓、培訓是落實要求的重要手段
四、整合體系iso三體系認證架iso認證 目的：策劃覆蓋各個業(yè)務流程的系統(tǒng)的iso三體系認證化程序。 內(nèi)容：根據(jù)現(xiàn)場診斷的結(jié)果，梳理所有管理活動流程，根據(jù)iso27001標準要求形成信息安全管理體系iso三體系認證清單，
五、確定信息安全方針和目標 目的：明確信息安全方針和目標，為信息安全管理體系提供導向。 內(nèi)容：根據(jù)業(yè)務要求及組織實際情況，制定安全方針和目標，
六、建立管理組織機構(gòu) 目的：建立完善的內(nèi)控組織架構(gòu)，為整合體系提供支持。 內(nèi)容：良好的組織架構(gòu)是確保各項管理活動落實的根本.
七、信息安全風險評估 目的：實施風險評估，識別不可接受風險，明確管理目標； 內(nèi)容：風險評估是整個風險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風險評估方法
八、isms體系iso三體系認證編寫 目的：建立iso三體系認證化的信息安全管理體系。 內(nèi)容：根據(jù)iso三體系認證體系策劃的結(jié)果，編寫信息安全管理體系iso三體系認證，
九、isms管理體系記錄的iso認證 目的：iso認證科學的信息安全管理體系記錄，保證各管理流程的可控性和可追溯性。 內(nèi)容：根據(jù)各個管理流程和iso三體系認證對管理過程的記錄要求，iso認證記錄表格格式
十、isms管理體系iso三體系認證審核 目的：確保isms信息安全管理體系iso三體系認證的系統(tǒng)性、有效性和效率。 內(nèi)容：對信息安全管理體系iso三體系認證進行評審 十
一、isms體系iso三體系認證發(fā)布實施 目的：發(fā)布isms信息安全管理體系iso三體系認證，落實管理要求。 內(nèi)容：由較高管理者組織發(fā)布管理iso三體系認證，并提出管理要求 十
二、組織全員進行iso三體系認證學習 目的：確保信息安全管理體系iso三體系認證要求在各個層級、各個崗位均得到有效的溝通和理解。 內(nèi)容：培訓是提升信息安全意識，明確信息安全要求的有效途徑，組織全員參與到體系的運行維護中，發(fā)揮每一個員工的重要作用 十
三、業(yè)務連續(xù)性管理 目的：確保在任何情況下，核心業(yè)務均可保持提供連續(xù)提供服務的能力。 內(nèi)容：根據(jù)標準要求，對重大的災難性事件發(fā)生時所引發(fā)的業(yè)務中斷進行應急響應和災難恢復的iso認證 十
四、審核培訓及內(nèi)審 目的：實施內(nèi)部審核，發(fā)現(xiàn)信息安全管理體系運行中的不符合，尋找改進的機會。 內(nèi)容：根據(jù)項目計劃實施內(nèi)部審核 十
五、管理體系有效性測量 目的：根據(jù)量化指標，測量信息安全管理體系的有效性。 內(nèi)容：制定測量的方法論，根據(jù) iso27004 指南的內(nèi)容，進行信息安全管理體系有效性測量。 十
六、管理評審 目的：將體系運行過程中的成效和問題向管理層匯報，由較高管理者提出改進的要求和資源的支持。 內(nèi)容：根據(jù)管理評審流程的要求實施管理評審， 十
七、認證咨詢機構(gòu)正式審核 目的：由第三方權(quán)威機構(gòu)審核信息安全管理體系的有效性。 內(nèi)容：由認證咨詢機構(gòu)對建立的信息安全管理體系進行進一步的審核驗證，發(fā)現(xiàn)改進機會

所需材料：

1、企業(yè)副本以及組織機構(gòu)代碼證的復印件；

2、企業(yè)計量及檢測設(shè)備的檢定報告；

3、特殊崗位的上崗證書；

4、包含質(zhì)量手冊及程序iso三體系認證在內(nèi)的
一、
二、三級iso三體系認證；

5、企業(yè)供銷方面的資料；

6、企業(yè)人力資源方面的資料；

7、企業(yè)簡介及現(xiàn)有員工數(shù)；

8、管理評審、內(nèi)部審核、滿意度等資料。

具體操作流程：

1、組織應建立符合BS7799-2標準要求的iso三體系認證化信息安全管理體系，在申請認證咨詢之前應完成內(nèi)部審核和管理評審，并保證體系的有效、充分運行三個月以上；

2、組織應向認證咨詢機構(gòu)提供信息安全管理體系運行的充分信息，對于多現(xiàn)場應說明各現(xiàn)場的認證咨詢范圍、地址及人員分布等情況，認證咨詢機構(gòu)將以抽樣的方式對多現(xiàn)場進行審核；

3、組織如要求，可向認證咨詢機構(gòu)提出預審核的申請；

4、認證咨詢分兩個階段進行：第一階段iso三體系認證審核，iso三體系認證審核可在組織現(xiàn)場或非現(xiàn)場進行；第二階段現(xiàn)場審核；

5、 獲得認證咨詢后每年進行一次監(jiān)督；

6、當組織的信息安全管理體系出現(xiàn)變化，或出現(xiàn)影響信息安全管理體系符合性的重大變動時，應及時通知認證咨詢中心；認證咨詢中心將視情況進行監(jiān)督審核、換證審核或復審以保持證書的有效性。

iso27001認證即“信息安全管理體系認證”，適用于任何企業(yè)或組織，不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。

信息安全對每個企業(yè)或組織來說都是需要的，所以信息安全管理體系認證具有普遍的適用性，不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。從目前的獲得認證的企業(yè)情況看，較多的是涉及電信、保險、銀行、數(shù)據(jù)處理中心、IC制造和軟件外包等行業(yè)。

ISO27001信息安全管理體系（ISMS），是組織依據(jù)GB/T22080/ ISO/IEC27001（信息技術(shù)安全技術(shù)信息安全管理體系）的要求，是組織整體管理體系的一個部分，是基于風險評估，來建立、實施、運行、監(jiān)視、評審、保持和改進信息安全等一系列的管理活動，是組織在整體或特定范圍內(nèi)建立信息安全方針和目標，以及完成這些目標所用方法的體系。

ISO/IEC27001是建立和維護信息安全管理體系的標準，它要求組織通過一系列的過程如確定信息安全管理體系范圍，制定信息安全方針和策略，明確管理職責，以風險評估為基礎(chǔ)選擇控制目標和控制措施等，使組織達到動態(tài)的、系統(tǒng)的、全員參與的、制度化的、以預防為主的信息安全管理方式。

ISMS認證針是對組織ISMS符合GB/T 22080/ ISO/IEC27001要求的一種認證。這是一種通過權(quán)威的第三方審核之后提供的保證：受認證的組織實施了ISMS，并且符合GB/T 22080/ ISO/IEC 27001標準的要求。通過認證的組織，將會被注冊登記。

信息安全對每個企業(yè)或組織來說都是需要的，所以信息安全管理體系認證具有普遍的適用性，不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。從目前的獲得認證的企業(yè)情況看，較多的是涉及保險、證券、銀行、金融產(chǎn)業(yè)鏈所涉及的行業(yè)（票據(jù)印刷、IC卡制造）以及為金融行業(yè)提供服務的企業(yè)、電信行業(yè)、電力行業(yè)、數(shù)據(jù)處理中心和軟件外包、軟件開發(fā)等行業(yè)。規(guī)定了為適應不同組織或其部門的需要而定制的安全控制措施的實施要求。

ISO27001信息安全管理體系將整個信息安全管理體系建設(shè)項目劃分成五個大的階段，并包含25項關(guān)鍵的活動，如果每項前后關(guān)聯(lián)的活動都能很好地完成，最終就能建立起有效的ISMS，實現(xiàn)信息安全建設(shè)整體藍圖，接受ISO27001審核并獲得認證更是水到渠成的事情。

一：現(xiàn)狀調(diào)研階段：從日常運維、管理機制、系統(tǒng)配置等方面對組織信息安全管理安全現(xiàn)狀進行調(diào)研，通過培訓使組織相關(guān)人員全面了解信息安全管理的基本知識。

二：風險評估階段：對組織信息資產(chǎn)進行資產(chǎn)價值、威脅因素、脆弱性分析，從而評估組織信息安全風險，選擇適當?shù)拇胧?、方法實現(xiàn)管理風險的目的。

三：管理策劃階段：根據(jù)組織對信息安全風險的策略，制定相應的信息安全整體規(guī)劃、管理規(guī)劃、技術(shù)規(guī)劃等，形成完整的信息安全管理系統(tǒng)。

有的，經(jīng)過權(quán)威認證機構(gòu)的多輪嚴格評估與審核，中軟國際解放號順利通過ISO9001質(zhì)量管理體系認證、ISO20000信息技術(shù)服務管理體系認證和ISO27001信息安全管理體系認證以及ISO27701隱私信息管理體系認證?中軟國際解放號本次榮獲四項質(zhì)量管理體系認證殊榮，表明解放號服務管理體系已經(jīng)得到國際認可，可持續(xù)高質(zhì)量向客戶提供高效、優(yōu)質(zhì)、安全穩(wěn)定的產(chǎn)品與服務。

不能企業(yè)申請信息安全管理體系認證需要什么條件？
1.中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件；外國企業(yè)持有關(guān)機構(gòu)的登記注冊。
2.申請方的IT服務管理體系已按ISO/IEC27001:2013標準的要求建立，并實施運行3個月以上；
3.至少完成一次內(nèi)部審核，并進行了管理評審；
4.信息技術(shù)服務管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。證書的有效期是多久，是否需要年審？ISO9001質(zhì)量管理體系認證證書有效期為3年，但前提是企業(yè)必須接受認證機構(gòu)的監(jiān)督審核，即年審；監(jiān)督審核頻率一般為每12個月一次，即一年一次，所以也叫年審；有些企業(yè)可能比較，本機構(gòu)會要求6個月或者10個月要求年審一次；如果逾期不年審或換證，證書將過期或失效，無常使用。

什么是三體系認證：三體系認證又叫三標體系認證或三標一體，包含ISO9000質(zhì)量管理體系、ISO14000環(huán)境管理體系、OHSAS18000職業(yè)安全健康管理體系。三體系是以國家相關(guān)產(chǎn)品質(zhì)量法、標準法和計量法等法規(guī)和產(chǎn)品標準為依據(jù)，通過組織構(gòu)架的建立、崗位的設(shè)定、崗位職責的劃分、崗位制度和流程的制定從人員、工作場所、設(shè)備設(shè)施、經(jīng)營品項和環(huán)境影響等方面進行有效運行和管控，以達到人員安全、質(zhì)量保證、環(huán)境保護、顧客滿意和企業(yè)受益的一種宏觀的管理理念。