联系电话：19935869001
联系人：郭经理
微信号：19935869001
Q Q： 2492999604
邮 箱：2492999604@qq.com
联系地址：天津市北辰区双街镇经济开发区
宁夏 ISO27001 认证全周期约3–5 个月，核心是体系搭建≥3 个月 + 两阶段审核 + 整改发证，流程与全国一致，但有本地审核与补贴要点。刘老师：199-0343-9240
一、前期筹备(约 1 个月)：定范围 + 风险评估 + 建团队
明确认证范围
确定覆盖业务(如银川云计算、葡萄酒电商数据、政务外包系统)、部门、场地，一次覆盖核心，避免后续扩项。
成立专项小组
最高管理者牵头，任命管理者代表，组建 IT、安全、法务、业务跨部门小组，培养 2–3 名内审员。
现状差距诊断
对照 ISO27001:2022(4 大域、14 控制类、93 措施)，排查数据安全、权限管控、备份恢复、应急响应短板，输出差距分析报告。
资产识别 + 风险评估(核心)
梳理信息资产(数据、系统、网络、硬件、文档)，识别威胁(黑客、泄露、误操作)与脆弱性(漏洞、弱口令)，评估风险等级，形成风险评估报告 + 风险处理计划(RTP)+ 适用性声明(SoA)。
全员培训
宣贯标准、方针、制度、岗位职责，确保人员知晓信息安全要求。
二、体系搭建 + 试运行(≥3 个月，关键)：写文件 + 跑流程 + 留记录
编写一体化文件(四级)
一级：管理手册(方针、目标、组织架构、职责、范围)
二级：程序文件(资产、风险、访问控制、加密、备份、应急、内审、合规等)
三级：作业指导书(SOP)(机房管理、权限申请、数据脱敏、漏洞整改、应急演练)
四级：记录表单(资产清单、风险评估表、访问日志、备份记录、培训记录)。
体系试运行(必须≥3 个月)
全流程执行并留痕：
权限管理：账号审批、权限变更、离职注销日志
数据安全：分类分级、加密、脱敏、防泄露
运维安全：漏洞扫描、补丁更新、病毒防护、日志留存≥6 个月
备份恢复：定期备份、恢复测试记录
应急响应：预案、演练记录、事件处置报告
合规：网络安全法、数据安全法、等保(如适用)合规证明。
内审 + 管理评审(必备)
内审：全覆盖审核，查文件合规、记录完整、现场执行，开不符合项并闭环整改，输出内审报告。
管理评审：最高管理者主持，评价体系适宜性、充分性、有效性，形成管理评审报告。
三、选择机构 + 提交申请(1–2 周)：选机构 + 备齐材料
选认证机构(宁夏必看)
提交申请材料(精简版)
认证申请书(机构模板，盖章)
营业执照、法人身份证、ICP / 等保三级(IT / 云计算)
体系文件(手册 + 程序文件 + SOP + 表单)
风险评估报告、RTP、SoA、资产清单
3 个月运行记录(权限、备份、应急、培训等)
内审报告、管理评审报告
行业专项：数据安全合规证明、隐私政策、用户授权记录。
受理签约 + 缴费
四、两阶段现场审核(1–1.5 个月)：文件审 + 现场查
一阶段：文件审核(远程 / 现场，1–2 天)
审核文件完整性、合规性、与 ISO27001:2022 的符合性
确认风险评估、控制措施、运行记录是否充分
提出文件修改意见，企业限期整改。
二阶段：现场审核(必到现场，2–4 天)
首末次会议：最高管理者必须参加
现场核查：机房 / 数据中心、网络设备、权限管理、数据加密、备份恢复、应急演练、物理安全(门禁、监控、防火)
人员访谈：管理层、IT、安全、业务人员，查应知应会
记录抽查：运行记录、检测报告、培训记录、整改记录
开不符合项：分 “严重不符合、一般不符合、观察项”，限期整改。
五、不符合项整改 + 发证(1–4 周)：闭环整改 + 拿证
整改不符合项(10–30 天)
制定整改方案，明确措施、责任人、时限
实施整改，收集证据(修订文件、培训记录、现场照片、检测报告)
提交整改报告及证据，机构审核验证。
技术评审 + 发证
整改验证通过后，机构技术委员会评审，通过后30 天内颁发 CNAS/IAF 认可证书(有效期 3 年，官网可查)，加急可 15 天。
六、获证后维护(3 年周期)：年度监督 + 再认证
年度监督审核(每年 1 次)
证书签发后12 个月内必须做第一次监督，核查体系持续运行、记录完整、合规性保持，逾期未审将暂停 / 撤销证书。
再认证(第 3 年)
到期前 3 个月申请，流程同初审(两阶段审核)，通过后换发新证，有效期再 3 年。
日常维护
持续更新风险评估、控制措施，适配业务与威胁变化;定期内审、管理评审、持续改进。
中祥标准认证有限公司-ISO体系认证机构
中祥标准认证有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/售后服务认证等的第三方认证机构。
中祥标准认证（深圳）有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2025 中祥标准认证有限公司 备案号：晋ICP备2021000943号-2
中祥认证全国服务热线：199-3586-9001
中祥标准认证有限公司
19935869001