ISO27001認(rèn)證流程

ISO認(rèn)證流程
1、按照ISO信息安全管理體系標(biāo)準(zhǔn)要求建立體系框架
2、ISO信息安全體系建立后,需要運(yùn)行一段時(shí)間,最少三個(gè)月,產(chǎn)生三個(gè)月的運(yùn)行記錄
3、向ISO認(rèn)證機(jī)構(gòu)遞交審核申請(qǐng)
4、ISO認(rèn)證機(jī)構(gòu)評(píng)估費(fèi)用和正式審核時(shí)間
5、ISO認(rèn)證機(jī)構(gòu)將進(jìn)行預(yù)審,在正式審核前排除一些重大的缺失,同時(shí)讓客戶熟悉審核的方法危險(xiǎn)評(píng)估,審查方針,范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方
6、 ISO認(rèn)證機(jī)構(gòu)將進(jìn)行第一階段審核,主要進(jìn)行實(shí)施審核,查看程序規(guī)定的執(zhí)行情況。認(rèn)證機(jī)構(gòu)通常將現(xiàn)場(chǎng)審核并給出建議
7、如果能順利完成審核,在確定清楚認(rèn)證范圍后,發(fā)放ISO信息安全體系認(rèn)證證書(shū)。在滿足持續(xù)審核情況下,三年有效。