恒标知识产权咨询有限公司

主营:济南高新技术企业认证,济南双软认证,济南ISO体系认证

免费店铺在线升级

联系方式
  • 公司: 恒标知识产权咨询有限公司
  • 地址: 济南历下文化东路恒大帝景
  • 联系: 董老师
  • 手机: 15853100093
  • 一键开店

青岛ISO管理体系认证,ISO27000认证流程需要材料

2019-10-26 09:32:01  668次浏览 次浏览
价 格:面议

ISO27001认证流程是什么,需要哪些材料?

一、建立信息管理体系一般要经过下列四个基本步骤:

1、信息管理体系的策划与准备;

2、信息管理体系文件的编制;

3、信息管理体系运行;

4、信息管理体系审核与评审。

二、ISO27000咨询认证流程

1、按照ISO27001标准要求建立体系框架;

2、体系建立后,需要运行一段时间,少三个月,产生三个月的运行记录;

3、向认证机构递交审核申请;

4、认证机构评估费用和正式审核时间;

5、认证机构将进行预审,在正式审核前排除一些重大的确失,同时让客户熟悉审核的方法危险评估,审查方针,范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方;

6、认证机构将进行第二阶段审核,主要进行实施审核,查看程序规定的执行情况。认证机构通常将现场审核并给出建议;

7、如果能顺利完成审核,在确定清楚认证范围后,发放信息体系证书。在满足持续审核情况下,三年有效。

三、申请ISO27001认证应提交的文件及材料:

1、组织法律证明文件,如营业执照及年检证明复印件(盖公章);

2、组织机构代码证书复印件、税务登记证复印件(盖公章);

3、申请认证组织的信息管理体系有效运行的证明文件(如体系文件发布控制表,有时间标记的记录等复印件);

4、申请组织的简介:

4.1、组织简介(1000字左右);

4.2、申请组织的主要业务流程;

4.3、组织机构图或职能表述文件;

5、申请组织的体系文件,需包含但不于(可以合并):

5.1、信息管理体系ISMS方针文件;

5.2、风险评估程序;

5.3、适用性声明;

5.4、风险处理程序;

5.5、文件控制程序;

5.6、记录控制程序;

5.7、内部审核程序;

5.8、管理评审程序;

5.9、纠正措施与预防措施程序;

5.10、控制措施有效性的测量程序;

5.11、职能角色分配表;

5.12、整个体系文件结构与清单。

6、申请组织体系文件与GB/T22080-2008/ISO/IEC27001:2005要求的文件对照说明;

7、申请组织内部审核和管理评审的证明资料;

8、申请组织记录保密性或敏感性声明;

9、认证机构要求申请组织提交的其他补充资料。

网友评论
0条评论 0人参与
最新评论
  • 暂无评论,沙发等着你!
百业店铺 更多 >

特别提醒:本页面所展现的公司、产品及其它相关信息,均由用户自行发布。
购买相关产品时务必先行确认商家资质、产品质量以及比较产品价格,慎重作出个人的独立判断,谨防欺诈行为。

回到顶部