信息安全管理体系认证中信息安全的维持可表现为：

安全性：确保信息只能让有授权的企业或个人访问；完整性：保护信息和处理方法的准确和完善；可用性：保证授权人需要时可以获取相应的内容和相应的资产。

什么样的企业需要进行认证：

ISO9001质量管理体系，ISO14001环境管理体系，ISO 45001职业健康安全管理体系认证适用于各行各业，任何行业都可以进行申报。目前，全球就已有数百万家的企业、*、服务*及其它各类机构获得第三方认证。ISO三体系认证不再是一种选择，而是企业*的。

什么是质量体系认证

ISO是一个*的英语简称。其全称是International Organization for Standardization ，食品安全管理体系认证咨询， 翻译成中文就是"*化*"。

　　ISO 宣称它的宗旨是"在世界上促进标准化及其相关活动的发展，环境管理体系认证，以便于商品和服务的国际交换，*物质过程管理体系认证，在智力、科学、技术和经济领域开展合作。"

　　ISO 现有117个成员，包括117个*和地区。

　　ISO的高权了力机构是每年一次的"全体大会"，其日常办事机构是*秘书的处，南京体系认证，设在瑞士的日内瓦。*秘书的处现有170名职员，由秘书长*。

ISO27001信息安全管理体系认证有效期多久：

信息安全管理体系的认证证书是有三年的有效期，这个期间企业每年要接受发证机构的监督审核，即我们常说的：年检或年审，三年后证书到期，企业要重新接受认证机构的复评或换证。

质量管理体系认证应至少进行以下审查：

（1）上次审核以来质量管理体系覆盖的活动及影响体系的重要变更及运行体系的资源是否有变更。

（2）对上次审核中确定的不符合项采取的纠正和纠正措施是否继续有效。

（3）质量管理体系覆盖的活动涉及法律法规规定的，是否持续符合相关规定。