申请ISO27001认证流程,申请ISO27001认证一般需要多少钱

申请ISO27001认证流程

申请ISO27001认证流程

ISO27001认证是关于信息安全管理体系认证，ISO27001将有效保证企业在信息安全领域的可靠性，降低企业泄密风险，更好的保存核心数据。

ISO27001认证流程是什么，必须什么资料？

一、建立信息安全管理体系通常要经过下列4个基本步骤：

1、信息安全管理体系的策划与准备；

2、信息安全管理体系文件的编制；

3、信息安全管理体系运行；

4、信息安全管理体系审核与评审。

二、ISO27000咨询认证流程

1、按照ISO27001标准要求建立体系框架；

2、体系建立后，必须运行一段时间，最少3个月，产生3个月的运行记录；

3、向认证公司递交审核申请；

4、认证公司评估费用和正式审核时间；

5、认证公司将进行预审，在正式审核前排除一些重大的确失，同时让顾客熟悉审核的方法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐必须修改的地方；

6、认证公司将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证公司通常将现场审核并给出建议；

7、假如能顺当完成审核，在明确清楚认证范围后，发放信息安全体系证书。在满足持续审核情况下，3年有效。

三、申请ISO27001认证应提交的文件及资料：

1、组织法律证明文件，如工商营业执照及年检证明复印件(盖公章);

2、组织机构代码证书复印件、税务登记证复印件(盖公章);

3、申请认证组织的信息安全管理体系有效运行的证明文件(如体系文件发布控制表，有时间标记的记录等复印件);

4、申请组织的简介：

4.1、组织简介(1000字左右);

4.2、申请组织的主要业务流程;

4.3、组织机构图或职能表述文件;

5、申请组织的体系文件，需包含但不仅限于(能够合并)：

5.1、信息安全管理体系ISMS方针文件;

5.2、风险评估程序;

5.3、适用性声明;

5.4、风险处理程序;

5.5、文件控制程序;

5.6、记录控制程序;

5.7、内部审核程序;

5.8、管理评审程序;

5.9、纠正措施与预防措施程序;

5.10、控制措施有效性的测量程序;

5.11、职能角色分配表;

5.12、整个体系文件结构与清单。

6、申请组织体系文件与GB/T22080-2008/ISO/IEC27001:2005要求的文件对照说明;

7、申请组织内部审核和管理评审的证明资料;

8、申请组织记录保密性或敏感性声明;

9、认证公司要求申请组织提交的其他补充资料。

申请ISO27001认证一般需要多少钱

ISO27001认证有利于各行各业，常见的有金融服务、保险、银行、IT 、网络、交通等等。对于认证ISO27001的企业来说，比较关心的一个共同问题是：ISO27001认证一般多少钱，收费标准是什么呢?

ISO27001是根据体系覆盖人数来收费的。体系覆盖人数和企业总人数是两个不同的概念，体系覆盖人数可以小于等于企业总人数。一般情况下，可以按照1-25人;26-45人;46-65人;66-85人等规模来区分。

不同的企业情况，覆盖人数不同，具体收费是不同的，现在，市面上ISO27001信息安全管理体系认证整体费用大约在2万-2.5万之间，具体价格要根据企业的自身条件级要求进行计算

影响价格波动的因素大致有以下几个方面： 

1、审核现场分散在不同地点，地点越多费用越高; 

2、不同行业、业务的风险状况不同，费用有所差距; 

3、扩大认证范围时，对要求单独进行审核的，扩大认证范围部分的审核费按照实际核定的人数和时间进行费用加收；对要求在年度监督审核时进行的，扩大的部分可比照标准的20～50%收取，原监督审核费仍按合同执行。

4、由于受审核方原因，需要增加审核时间，费用由受审核方支付;

5、审核员在进行审核时发生的食、宿、交通费用按实际支出由申请认证方支付。 

6、需证书副本，需另收取证书费用;