信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 第1部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求，规定了根据独立组织的需要应实施安全控制的要求。

　　ISO27001信息安全管理体系认证的必要性

　　1、通过定义、评z估和控制风险，确保经营的持续性和能力

　　2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任

　　3、通过遵守国际标准提高企业竞争能力，提升企业形象

　　4、明确定义所有组织的内部和外部的信息接口目标:谨防数据的误用和丢失

　　5、建立安全工具使用方针

　　6、谨防技术诀窍的丢失

　　7、在组织内部增强安全意识

　　8、可作为公共会计审计的证据

　　ISO27001信息安全管理体系申请的必要条件 1、申请组织年检有效的工商营业执照复印件；建议加盖申请组织公章，注明“仅用于认证申请”；

　　2、有效期内的涉及国家法规强制要求的许可文件或资质，如：建筑智能化资质、安全技术防范资质、系统集成资质等；

　　3、现行有效的管理体系文件或管理体系说明（如管理手册、程序文件等）。

　　全国咨询集群智慧云企服https://www.jiqunzhihui.net热线：

　　ISO27001信息安全管理体系认证的大致流程 客户意向→初访→现场调查→可行性评z估→体系范围确定→报价→签订合同→制订咨询集群智慧云企服https://www.jiqunzhihui.net计划→目标职责确定→标准培训→体系策划→文件编写→文件审定、发布→文件培训→试运行指导→内部审核→管理评审→体系有效性评z估→提交申请→现场审核前准务→迎接现场审核→问题整改→获证→年审跟踪 →3年后换证辅导。

　　ISO27001认证申请所需时间

　　ISO27001信息安全管理体系申请所需时间原则上是2-3/月，视具体情况而定。

　　ISO27001证书有效期

　　ISO27001信息安全管理体系认证证书有效期三年，三年内，组织要多次接受机构的监督审核；三年后，组织要申请复审，重新注册获得证书，此过程同第1次认证取证。

　　我司项目：

　　ISO9001质量管理体系认证

　　ISO14001环境管理体系认证

　　OHSAS45001职业健康安全管理体系认证

　　企业信用评价AAA级信用企业申报

　　中国中小企业诚信示范单位申报

　　信息系统安全集成服务资质认证

　　信息安全应急处理服务资质认证

　　信息系统灾难备份与恢复服务资质认证

　　软件安全开发服务资质认证

　　信息系统安全运维服务资质认证