德州的公司怎么办ISO27001认证，认证的具体流程

德州的公司怎么办ISO27001认证，认证的具体流程

一、ISO27001认证的条件

1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

2、申请方的信息安全管理体系已按ISO/IEC 27001:2005标准的要求建立，并实施运行3个月以上。

3、至少完成一次内部审核，并进行了管理评审。

4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

二、ISO27000咨询认证流程

1，访谈高层，了解架构。

2，访谈企业的安全部门，获取相关文件，比如各种管理规章制度。进行文件的审阅。

在审阅中，和iso27001进行各个控制点的比对，看看有没有缺少的点。

3，然后根据iso27001的各个控制域和所掌握的文档，进行各个部门的访谈和实际参观。

在参观中，来确认是否有实际的落实。

4，收集一些清单，记录，比如员工权限记录，组件的监控日志和网络架构。

通过具体技术的方法，来检验落实的情况和评分。

三、认证iso27000的费用多少

关于费用是要根据贵公司的实际情况经过诊断后才知道的，有贵也有*的