1.ISO27001信息安全管理体系认证标准的介绍：

　　ISO 27001信息安全管理体系认证是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织(ISO)转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001：2005。该标准可用于组织的信息安全管理体系的建立和实施， 保障组织的信息安全采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。ISO27001认证是关于信息安全管理体系认证，ISO27001将有效保证企业在信息安全领域的可靠性，降低企业泄密风险，更好的保存核心数据，是被广泛接受和应用的信息安全领域的体系认证标准。

　　2.办理ISO27001信息安全管理体系认证的条件：

　　应具备相应的资质(如营业执照、组织机构代码、相关的国家行政审批资质或行业资质)，具备相关设施和资源，能正常开展经营活动。能提供三个月以上的经营活动记录。

　　3.办理ISO27001信息安全管理体系认证的流程：

　　通常把取得认证的程序分为两个阶段：

　　认证咨询阶段：合同签订后，我公司会派出咨询老师到企业进行调研，确定企业的认证意图，帮助企业确定组织机构和职责权限划分，体系的覆盖范围，编制和完善认证所需要的体系文件，对企业人员相关进行的培训，并指导企业按体系文件的要求运行，并帮企业进行认证的申请。

　　认证审核阶段：由认证机构派出的审核员，到企业按照认证标准及企业体系文件规定对企业申请认证范围的活动的进行检查，重点是核实企业的情况及编制认证文件和记录，检查结束上报认证机构颁发证书。

　　4.实施ISO27001信息安全管理体系认证的好处：

　　☆ 通过定义、评估和控制风险，确保经营的持续性和能力

　　☆ 减少由于合同违规行为以及直接触犯法律法规要求所造成的责任

　　☆ 通过遵守国际标准提高企业竞争能力，提升企业形象

　　☆ 明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失

　　☆ 建立安全工具使用方针

　　☆ 谨防技术诀窍的丢失

　　☆ 在组织内部增强安全意识

　　☆ 可作为公共会计审计的证据

　　5.ISO27001信息安全管理认证所需材料

　　(1)组织法律证明文件，如营业执照及年检证明复印件(盖公章);

　　(2)组织机构代码证书复印件、税务登记证复印件(盖公章);

　　(3)申请认证组织的信息安全管理体系有效运行的证明文件(如体系文件发布控制表，有时间标记的记录等复印件);

　　(4)申请组织的简介：

　　4.1 组织简介(1000字左右);

　　4.2 申请组织的主要业务流程;

　　4.3 组织机构图或职能表述文件;

　　(5)申请组织的体系文件，需包含但不仅限于(可以合并)：

　　5.1 信息安全管理体系ISMS方针文件;

　　5.2 风险评估程序;

　　5.3 适用性声明;

　　5.4 风险处理程序;

　　5.5 文件控制程序;

　　5.6 记录控制程序;

　　5.7 内部审核程序;

　　5.8 管理评审程序;

　　5.9 纠正措施与预防措施程序;

　　5.10 控制措施有效性的测量程序;

　　5.11 职能角色分配表;

　　5.12 整个体系文件结构与清单。