辽宁ISO27001认证

认证概述

办理条件

1. 企业基础条件：企业需持有工商行政管理部门颁发的营业执照、生产许可证等文件，证明企业合法经营。且一年内企业没有收到过行政处罚。
2. 管理体系要求：企业实施的信息安全管理体系需要按 ISO27001 体系进行建立，并且运行 3 个月以上。同时需要完成一次内部审核和管理评审。
3. 人员资质：至少有两名中级以上职称的安全管理人员，且具备一定的信息安全管理工作经验。
4. 信息系统：企业要有专门的信息系统，若使用云计算服务，也需符合相应的安全要求。
5. 内部控制：企业需有完善的内部控制系统，涵盖访问控制、数据保护、应急响应等方面。
6. 培训与意识：企业要定期对员工进行信息安全培训，提高员工的安全意识。

认证材料

1. 基本材料：营业执照、认证申请书、企业简介、业务流程图、社保人数清单。
2. 体系文件：信息安全管理手册、程序文件、风险处理程序文件等信息安全管理体系文件。
3. 运行证据：信息安全管理体系有效运行的证明文件，如内部审核报告、管理评审报告、培训记录、应急演练记录等。
4. 其他补充：根据企业所属行业及认证机构要求，可能还需提供如行业资质证书、特殊设备清单及相关证书等补充材料。

认证流程

1. 确定认证需求与计划：组织明确需要获得 ISO27001 认证，根据自身情况制定详细的认证计划，包括时间表、预算和资源分配。
2. 建立管理体系：按照 ISO27001 标准要求，建立信息安全管理体系，包括制定信息安全政策、程序和控制措施，确定信息安全管理的范围和目标等。
3. 体系运行与培训：实施建立好的信息安全管理体系，确保其有效运行。同时对员工进行信息安全培训，使员工了解信息安全政策、流程和各自的职责。
4. 内部审核：组织内部审核团队，对信息安全管理体系进行审核，检查体系是否符合 ISO27001 标准要求，是否有效运行，发现不符合项并进行整改。
5. 管理评审：组织高层管理者对信息安全管理体系进行管理评审，评估体系的持续适宜性、充分性和有效性，确定改进的方向和措施。
6. 选择认证机构与申请：选择经认可的认证机构，向其提交认证申请，签订认证合同。认证机构会对企业提交的申请材料进行初步审查。
7. 文件审核：认证机构对企业的信息安全管理体系文件进行审核，检查文件是否符合 ISO27001 标准的要求。
8. 现场审核：认证机构安排审核员进行现场审核，审核员通过查阅文件、记录，与员工交流，现场观察等方式，全面检查企业信息安全管理体系的运行情况，确定是否符合标准要求，开具不符合项。
9. 纠正措施：企业针对审核中发现的不符合项，制定并实施纠正措施，在规定时间内完成整改，并向认证机构提交整改报告。
10. 认证决定：认证机构对企业的整改情况进行验证，确认纠正措施有效后，做出认证决定。如果企业通过审核，认证机构将颁发 ISO27001 认证证书。
11. 证后监督与复评：在证书有效期内，企业需接受认证机构的监督审核，通常每年一次。证书到期后，企业需申请复评，以维持证书的有效性。

认证费用

1. 认证咨询费：请专家进行体系搭建、文件编写、审核等服务的费用，一般在几万到十几万元不等。
2. 认证审核费：认证机构派专家来进行现场审核的费用，通常在几千元到几万元之间。
3. 管理体系运行维护费：获得认证后，企业持续维护和改进体系的费用。