ISO27000信息安全管理体系认证的申请条件及办理周期

添加时间：2018-12-15  录入：深圳华道咨询  来源：深圳华道咨询

ISO27000信息安全管理体系认证申请条件：

1.营业执照
2.申请方建立信息安全管理体系，并实施运行3个月以上
3.至少完成一次内部审核，并进行管理评审
4.信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚
5.申请组织的简介
6.申请组织的体系文件，需包含但不仅限于：
信息安全管理体系ISMS方针文件;风险评估程序;适用性声明;风险处理程序;文件控制程序;记录控制程序;内部审核程序;管理评审程序;纠正措施与预防措施程序;控制措施有效性的测量程序等
7.整个体系文件结构及其他信息安全体系文件

办理周期：2~3个月

      ISO27001信息安全管理体系认证由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的，1999年BSI重新修改了该标准。分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。

【返回 】