联系电话：19935869001
联系人：郭经理
微信号：19935869001
Q Q： 2492999604
邮 箱：2492999604@qq.com
联系地址：深圳市南山区粤海街道
于老师18734859001
ISO27001认证流程遵循“体系建设→内部审核→第三方审核→认证决定→证后监督”的闭环，具体可分为以下五个阶段：
明确认证范围与目标：确定认证覆盖的业务领域（如全公司、特定业务线）、组织边界（含分支机构/外包方），明确认证目标（如合规性、市场竞争力提升），并组建ISMS推进小组（含管理层代表、技术人员、行政人员）。
体系建设与文件编制：
信息资产梳理：识别硬件、软件、数据、人员、服务等信息资产，建立资产清单。
风险评估：采用定性/定量方法识别信息安全风险，制定风险处置计划（规避、转移、降低、接受）。
编制体系文件：包括一级文件（如《信息安全方针》《ISMS手册》）、二级文件（如《风险评估程序》《访问控制程序》等14个控制域对应的程序文件）、三级文件（如作业指导书、表单模板）。
体系试运行与培训：体系试运行至少3个月，确保制度覆盖全业务流程，并开展全员信息安全培训（含管理层、普通员工、外包人员），留存培训记录与考核结果。
内部审核：由内部审核员（具备ISO27001内审员资质）按计划开展全范围内部审核，验证体系运行的符合性与有效性，并输出《内部审核报告》，针对不符合项制定整改计划并完成闭环。
管理评审：由最高管理者组织管理评审，评审内容包括体系运行绩效、风险评估结果、内部审核结论，并输出《管理评审报告》，明确体系优化方向。
选择认证机构：选择具备CNAS（中国合格评定国家认可委员会）或IAF（国际认可论坛）认可资质的第三方机构（如SGS、华夏认证、方圆认证），并签订认证合同。
一阶段审核（文件审核）：认证机构审核员远程/现场审查体系文件的完整性、合规性，重点验证信息安全方针是否符合组织业务需求、风险评估方法是否科学、处置计划是否合理，并输出一阶段审核报告，针对文件缺陷要求整改，整改通过后进入二阶段审核。
二阶段审核（现场审核）：审核员现场核查体系运行的真实性与有效性，核心内容包括访谈管理层与员工以验证对信息安全制度的理解与执行情况、抽查资产清单、风险评估报告、内部审核记录、培训记录等运行证据、核查安全设施（如防火墙、杀毒软件）的部署与运维记录、验证不符合项的整改闭环情况。现场开具不符合项报告（分“严重不符合项”“一般不符合项”），组织需在规定期限（通常1-2个月）内完成整改并提交证据。
认证机构结合一、二阶段审核结果及整改验证情况，召开认证决定会议。审核通过后，颁发ISO27001认证证书（纸质+电子），证书信息可在CNAS或认证机构官网查询，证书有效期为3年。
年度监督审核：证书有效期内，每年开展1次监督审核，覆盖体系核心流程与新增业务，验证体系持续有效性。监督审核未通过将暂停证书使用，限期整改仍不通过则撤销证书。
再认证审核：证书到期前3个月，组织需申请再认证，认证机构按完整流程（一阶段+二阶段）重新审核，通过后换发新证书。
中正国际认证(深圳)有限公司-ISO体系认证机构
中正国际认证(深圳)有限公司是认监委批准的认证机构，包括ISO9001/ISO14001/ISO45001/ISO27001/ISO20000/ISO50001能源认证等第三方认证机构。
中正国际认证（深圳）有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2024 中正国际认证(深圳)有限公司 备案号：晋ICP备2021000943号
中正国际认证全国服务热线：199-3586-9001
中正国际认证(深圳)有限公司
199-3586-9001