1、ISO27001介绍

ISO27001是有关信息安全管理的*。****初源于英*准BS7799，经过十年的不断改版，终于在2005年被*化*（ISO）转化为正式的*，于2005年10月15日发布为ISO/IEC 27001:2005。该标准可用于*的信息安全管理体系的建立和实施，保障*的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，*系统地持续改进*的安全管理。对现代企业来说，将以往被认为是成本中心的IT部门转变成积****的增值服务提供者，是一种挑战，也是机遇，而推动这一机遇成为现实的.

2、获取认证应具备的条件

应具备相应的资质，（如营业执照、*机构代码、相关的*行政审批资质或*），具备相关设施和资源，能正常开展经营活动。能提供三个月以上的经营活动记录。

3、取得认证的程序

通常把取得认证的程序分为两个阶段，

认证咨询阶段：合同签订后，我公司会派出咨询老师到企业进行调研，确定企业的认证意图，帮助企业确定*机构和职责权限划分，体系的覆盖范围，编制和完善认证所需要的体系文件，对企业人员相关进行的培训，并指导企业按体系文件的要求运行，并帮企业进行认证的申请。

认证审核阶段：由认证机构派出的审核员，到企业按照认证标准及企业体系文件规定对企业申请认证范围的活动的进行检查，*是核实企业的情况及编制认证文件和记录，检查结束上报认证机构颁发证书。

4、取得认证的效益

1、通过定义、评估和控制风险，确保经营的持续性和能力

2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任

3、通过遵守*****企业竞争能力，提升企业形象

4、明确定义所有*的内部和外部的信息接口目标：谨防数据的误用和丢失

5、建立安全工具使用方针

6、谨防技术诀窍的丢失

7、在*内部增强安全意识

8、可作为公共会计审计的证据