一、ISO27001認證須提交的材料清單：
（1）法律地位證明文件（如企業法人營業執照、事業單位法人代碼證書、社團法人登記證等），組織機構代碼證書；
（2）有效的資質證明、產品生產許可證強制性產品認證證書等（需要時）
（3） 組織簡介（產品及與產品/服務有關的技術標準、強制性標準、使用設備、人員情況等）
（4）申請認證產品的生產、加工或服務工藝流程圖；
（5）臨時場所、多場所需提供清單；
（6） 近一年內國家、行業等監督抽查情況（如發生）；
（7）管理手冊、程序文件及組織機構圖；
（8） 服務器數量以及終端數量；
（9） 適用性聲明；
（10）信息安全敏感區域的聲明；
（11）支持ISMS的規程和控制措施、風險評估方法的描述、風險評估報告、風險處置計劃、組織為確保其信息安全過程的有效規范/運行和控制以及描述如何測量控制措施的有效性所需的形成文件的規程。
二、ISO27001認證流程：
1、ISO27001信息安全管理體系現狀調查，調查組織信息安全管理現狀，從組織、人員、安全技術、管理措施幾個方面對企業進行評估，找出與IS027001標準的差距、發掘組織的信息安全需求，并共同明確IS027001實施的目標、范圍和重點。
2、ISO27001信息安全管理體系培訓導入，開展多層次的IS027001標準及相關培訓和研討，導入IS027001的管理思想、增強組織信息安全意識。
3、體系定義，以IS027001標準 為框架，結合組織自身的信息安全管理實踐，形成符合組織安全需求的信息安全管理體系。
4、推廣實施，部署IS027001體系定義的信息安全技術措施和管理措施，并持續管理信息安全風險，同時持續改進IS027001體系。
5、ISO27001信息安全管理體系內部審核，開展內部審核和管理評審，檢查體系的有效性、適宜性和充分性，持續改進IS027001信息安全管理體系。
6、審核獲證，由審核員進行IS027001認證審核，并頒發IS027001認證證書。
ISO27001認證審核前注意事項：
1審核前
1.1注意事項
找個一個評審機構交錢（相信機構大家能找到），簽合同，簽合同的時候需要注意幾點：
體系類型、覆蓋范圍、人數
體系類型這個問題不大，基本都不會錯；覆蓋范圍是需要慎重的，因為最后的證書上面會寫清楚公司所通過認真的范圍，如果不包含自己的業務那認證就白做了，當時寫錯了還要改合同，后面搞的很麻煩，希望大家不要重現我的坑；人數要寫真實的，人數會關系到最后這個認證的費用，人數越多費用越貴。
附一個ITSMS的可以受理的范圍：
1.2 填寫申請書《管理體系認證申請書》
公司名字和地址要真實，包含所有的分公司，其中有臨時辦公場所也需要寫，分公司多的話檢查的時候是需要抽查到不同的分公司審核的（說是抽查其實甲方可以指定）。如果只是一個地址認證就寫對應的地址就好。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
