ISO27000办理流程是怎样的

一、ISO27001简介

信息安全管理体系（ISMS）是针对任何类型的组织用于建立、实施、运行、监控、审核、维护和改进信息安全的一个政策、程序、指南以及相关资源的框架。ISMS已经成为被国际标准化组织认可的国际标准、ISO/ IEC27000系列标准定义了信息安全管理体系（ISMS）的要求，奠定了信息安全管理体系的认证基础。

二、ISO27000咨询认证流程

1、按照ISO27001信息安全管理体系标准要求建立体系框架；

2、ISO27001信息安全体系建立后，需要运行一段时间，少三个月，产生三个月的运行记录；

3、向ISO27001认证机构递交审核申请；

4、ISO27001机构评估费用和正式审核时间；

5、ISO27001认证机构将进行预审，在正式审核**除一些重大的确失，同时让客户熟悉审核的方法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方；

6、ISO27001认证机构将进行二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证机构通常将现场审核并给出建议；

7、如果能顺利完成审核，在确定清楚认证范围后，发放ISO27001信息安全体系认证证书。在满足持续审核情况下，三年有效。

三、申请ISO27001认证的时候需要的条件有哪些：

1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产证》或等效文件；

2、申请方的信息安全管理体系已按ISO/IEC 27001:2005标准的要求建立，并实施运行3个月以上。

3、至少完成一次内部审核，并进行了管理评审。

4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

当企业满足以上这些条件之后，就可以准备材料进行申请了。

四、企业需要准备的材料有以下这些：

1、组织法律证明文件，如营业执照及年检证明复印件（盖）；

2、组织机构代码证书复印件、税务登记证复印件（盖）； 3、申请认证组织的信息安全管理体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）。

五、价格及服务标准

整体费用包含咨询费+审核费，咨询老师和审核老师差旅费企业实报实销，审核老师可就近安排。

（合同签订后，向机构提交认定申请书。

安排咨询老师去贵公司整理材料，期间贵公司派1-2人协助老师。资料涉及质量手册、文件证明等，公司临时准备按照老师要求做即可。

机构审核老师前去审核，必要时咨询老师会陪同，协助整改。审核老师看资料是否达标，管理体系是否融入到企业管理，运行管理等。）

六、部分体系服务案例

·威海德奥信息技术有限公司              ·山东美航天天能源技术有限公司

·山东海联讯信息科技有限公司            ·山东诺蓝信息科技有限公司

·山东华文信息咨询有限公司              ·国和建设集团有限公司

·广饶嘉汇工贸有限公司                  ·济南思明特科技有限公司

·威海韩通温度传感器有限公司            ·济南良博信息技术有限公司

·东营市铭达橡塑制品有限公司            ·东营市天星建筑安装有限责任公司

·泰安市东方恒泰机电科技有限公司        ·泰安泽润机电科技有限公司

·山东云媒软件股份有限公司              ·济南齐北玻璃纤维制品有限公司

·烟台富泰塑料包装有限公司              ·山东腾丰有害生物防控有限公司

·青岛橡橡谷高分子材料有限公司         ·山东正晖设备安装有限公司

·济南惠特尔科技股份有限公司         ·山东中际联合工程技术有限公司

·济南百特恒业科技有限公司              ·东营立洋化工有限公司

·山东中浩智能电气有限公司              ·山东天源重工集团有限公司

·山东欧利德智能重工机械有限公司     ·山东宇尚节能环保科技有限公司

·山东合创电气设备有限公司             ·山东盛唐环保科技有限公司

·山东省城乡规划设计研究院