ISO27001認證的條件及周期，本司為您講解ISO27001認證的條件及周期、中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國企業(yè)持有關機構的登記注冊證明。2、申請方的信息管理體系已按ISO/IEC27001:2005標準的要求建立，并實施運行3個月以上。3、至少完成一次內(nèi)部審核，并進行了管理評審。4、信息管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。申請ISO27001認證應提交的文件及材料：1、組織法律證明文件，如營業(yè)執(zhí)照及年檢證明復印件(蓋公章);2、組織機構代碼復印件、稅務登記證復印件(蓋公章);3、申請認證組織的信息管理體系有效運行的證明文件(如體系文件發(fā)布控制表，有時間標記的記錄等復印件);4、申請組織的簡介：4.1、組織簡介(1000字左右);4.2、申請組織的主要業(yè)務流程;4.3、組織機構圖或職能表述文件;5、申請組織的體系文件，需包含但不**于(可以合并)：5.1、信息管理體系ISMS方針文件;5.2、風險評估程序;5.3、適用性聲明;5.4、風險處理程序;5.5、文件控制程序;5.6、記錄控制程序;5.7、內(nèi)部審核程序;5.8、管理評審程序;5.9、糾正措施與措施程序;5.10、控制措施有效性的測量程序;5.11、職能角色分配表;5.12、整個體系文件結構與清單。6、申請組織體系文件與GB/T22080-2008/ISO/IEC27001:2005要求的文件對照說明;7、申請組織內(nèi)部審核和管理評審的證明資料;8、申請組織記錄保密性或敏感性聲明;9、認證機構要求申請組織提交的其他補充資料。ISO27001認證，為您講解完，如有需要，歡迎致電咨詢。

ISO認證標準的起源和發(fā)展 信息管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息管理實施規(guī)則 BS7799-2，信息管理體系規(guī)范。 部分對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用；第二部分說明了建立、實施和文件化信息管理體系（ISMS）的要求，規(guī)定了根據(jù)獨立組織的需要應實施控制的要求。 2000年，國際標準化組織（ISO）在BS7799-1的基礎上制定通過了ISO17799標準。BS7799-2在2002年也由BSI進行了重新的修訂。ISO組織在2005年對ISO17799再次修訂，BS7799-2也于2005年被采用為ISO27001:2005。 標準的主要內(nèi)容 ISO/IEC17799-2000（BS7799-1）對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用。該標準為開發(fā)組織的標準和有效的管理做法提供公共基礎，并為組織之間的交往提供信任。 標準指出“象其他重要業(yè)務資產(chǎn)一樣，信息也是一種資產(chǎn)”。它對一個組織具有價值，因此需要加以合適地保護。信息防止信息受到的各種威脅，以確保業(yè)務連續(xù)性，使業(yè)務受到損害的風險減至小，使投資回報和業(yè)務機會。 信息是通過實現(xiàn)一組合適控制獲得的?？刂瓶梢允遣呗?、慣例、規(guī)程、組織結構和軟件功能。需要建立這些控制，以確保滿足該組織的特定目標。 ISO/IEC17799-2000包含了127個控制措施來幫助組織識別在運做過程中對信息有影響的元素，組織可以根據(jù)適用的法律法規(guī)和章程加以選擇和使用，或者增加其他附加控制。國際標準化組織（ISO）在2005年對ISO17799進行了修訂，修訂后的標準作為ISO27000標準族的部分——ISO/IEC27001，新標準去掉9點控制措施，新增17點控制措施，并重組部分控制措施而新增一章，重組部分控制措施，關聯(lián)性邏輯性更好，更適合應用；并修改了部分控制措施措辭。修改后的標準包括11個章節(jié)： 1）策略 2）信息的組織 3）資產(chǎn)管理 4）人力資源 5）物理和環(huán)境 6）通信和操作管理 7）訪問控制 8）系統(tǒng)系統(tǒng)采集、開發(fā)和維護 9）信息事故管理 10）業(yè)務連續(xù)性管理 11）符合性