信息安全管理要求ISO/IECISO27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。
ISO27001认证流程
1现场诊断；2确定信息安全管理体系的方针、目标；
3明确信息安全管理体系的范围，根据组织的特性、地理位置、资产和技术来确定界限；
4对管理层进行信息安全管理体系基本知识培训；
5信息安全体系内部审核员培训；
6建立信息安全管理组织机构；
7实施信息资产评估和分类，识别资产所受到的威胁、薄弱环节和对组织的影响，并确定风险程度；
8根据组织的信息安全方针和需要的保证程度通过风险评估来确定应实施管理的风险，确定风险控制手段；
9制定信息安全管理手册和各类必要的控制程序；
10制定适用性声明；
11制定商业可持续性发展计划；
12审核文件、发布实施；
13体系运行，有效的实施选定的控制目标和控制方式；
14内部审核；
15外部第一阶段认证审核；
16外部第二阶段认证审核；
17颁发证书；
18体系持续运行/年度监督审核；
19复评审核（证书三年有效）。
认证周期大概在3-4个月，费用一般是与企业自身情况相关，需要进行沟通了解才能最终确定报价！
浙江科普企业管理咨询有限公司专业从事ISO体系、IATF16949、CE、3C、售后服务体系等认证咨询服务。认证价格实惠，证书真实有效，认监委可查，如有疑问，可点击www.kepurenzheng.cn了解详情，或致电0577-88183509，科普咨询竭诚为您服务！
