認證簡介
随着信息技術的(de)高速發展，各類組織對IT系統的(de)依賴也(yě)日益加重，信息技術幾乎滲透到(dào)了(le／liǎo)世界各地(dì / de)和(hé / huò)社會生活的(de)方方面面。因此，對信息加以(yǐ)保護，防範信息的(de)損壞和(hé / huò)洩露，已成爲(wéi / wèi)當前組織迫切需要(yào / yāo)解決的(de)問題。
國(guó)際标準化組織（ISO）和(hé / huò)國(guó)際電工委員會（IEC）于(yú)2005年10月15日聯合發布了(le／liǎo)國(guó)際标準ISO/IEC 27001《信息技術-安全技術-信息安全管理體系-要(yào / yāo)求》，旨在(zài)爲(wéi / wèi)所有類型的(de)組織，包括政府、銀行、電訊、研究機構、外包服務企業、軟件服務企業等，在(zài)建立、實施、運行、監視、評審、保持和(hé / huò)改進信息安全管理體系時(shí)提供模型，通過一(yī / yì ／yí)個(gè)系統的(de)、整體規劃的(de)信息安全管理體系，從預防控制的(de)角度出(chū)發，保障組織的(de)信息系統與業務之(zhī)安全與正常運作，并規定了(le／liǎo)爲(wéi / wèi)适應不(bù)同組織或其部門的(de)需要(yào / yāo)而(ér)制定安全控制措施的(de)實施要(yào / yāo)求。ISO/IEC 27001标準涉及了(le／liǎo)最廣泛意義上(shàng)的(de)信息安全，爲(wéi / wèi)組織實施、維護和(hé / huò)管理信息安全提供了(le／liǎo)最好的(de)商業操作指南和(hé / huò)原則，并可以(yǐ)用作第三方認證的(de)依據。2013年10月19日ISO/IEC 27001：2013版标準頒布實施。
ISO/IEC27001信息安全管理體系可有效保護信息資源,保護信息化進程健康、有序、可持續發展。ISO27001是(shì)信息安全領域的(de)管理體系标準，類似于(yú)質量管理體系認證的(de) ISO9000标準。當您的(de)組織通過了(le／liǎo)ISO27001的(de)認證,就(jiù)相當于(yú)通過ISO9000的(de)質量認證一(yī / yì ／yí)般，表示您的(de)組織信息安全管理已建立了(le／liǎo)一(yī / yì ／yí)套科學有效的(de)管理體系作爲(wéi / wèi)保障。根據ISO27001對您的(de)信息安全管理體系進行認證，可以(yǐ)帶來(lái)以(yǐ)下幾個(gè)好處:
◆符合法律法規要(yào / yāo)求
◆維護組織的(de)聲譽、品牌和(hé / huò)客戶信任
◆履行信息安全管理責任
◆強化員工的(de)信息安全意識、責任感和(hé / huò)相關技能
◆ 保持業務持續發展和(hé / huò)競争優勢
◆保證公司核心機密的(de)安全
◆保證公司業務連續不(bù)中斷
◆将信息安全風險降低、分散、轉移，保護企業信息資産價值
◆建立制度化的(de)信息安全體系，将信息安全責任分配給所有員工，形成互相監督、互相制約的(de)機制，防止權力過于(yú)集中帶來(lái)信息安全風險
◆建立備份和(hé / huò)容災機制，增強抵抗人(rén)員流動、各種災害風險的(de)能力
◆獲得顧客信任，得到(dào)更多業務發展的(de)機會
申報材料
1. 法律地(dì / de)位證明文件（如企業法人(rén)營業執照、事業單位法人(rén)代碼證書、社團法人(rén)登記證等），組織機構代碼證書
2. 有效的(de)資質證明、産品生産許可證強制性産品認證證書等（需要(yào / yāo)時(shí)）
3. 組織簡介（産品及與産品/服務有關的(de)技術标準、強制性标準、使用設備、人(rén)員情況等）
4. 申請認證産品的(de)生産、加工或服務工藝流程圖
5. 臨時(shí)場所、多場所需提供清單
6. 最近一(yī / yì ／yí)年内國(guó)家、行業等監督抽查情況（如發生）
7. 管理手冊、程序文件及組織機構圖
8. 服務器數量以(yǐ)及終端數量
9. 适用性聲明
10. 信息安全敏感區域的(de)聲明
11. 支持ISMS的(de)規程和(hé / huò)控制措施、風險評估方法的(de)描述、風險評估報告、風險處置計劃、組織爲(wéi / wèi)确保其信息安全過程的(de)有效規範/運行和(hé / huò)控制以(yǐ)及描述如何測量控制措施的(de)有效性所需的(de)形成文件的(de)規程
注：現場審核前，受審核方的(de)管理體系至少有效運行三個(gè)月并進行了(le／liǎo)一(yī / yì ／yí)次完整的(de)内部審核和(hé / huò)管理評審。