联系电话：19935869001
联系人：郭经理
微信号：19935869001
Q Q： 2492999604
邮 箱：2492999604@qq.com
联系地址：天津市北辰区双街镇经济开发区
执行标准：ISO/IEC 27001:2022，全流程总周期 3.5～5 个月，硬性强制要求：体系真实连续试运行满 3 个月，初次认证必须执行一阶段文件审核 + 二阶段现场审核两阶段模式，适配天津软件、系统集成、政务信息化、大数据、云服务企业。
ISO27001认证生命周期
阶段一：前期筹备、标准策划(10～25 天)
组建专项小组，明确职责
高层任命管理者代表(副总 / IT 负责人)，联合 IT、业务、人事、法务成立安全小组;培训 2 名持证内审员，开展全员信息安全标准宣贯。
划定认证范围与体系边界
锁定覆盖业务、部门、机房、服务器、客户数据，一次性覆盖全部核心业务，避免后期扩项额外收费;涉及政务、医疗、金融企业同步梳理等保备案材料。
资产梳理 + 信息安全风险评估(核心前置)
盘点全部信息资产：服务器、业务系统、源代码、客户隐私数据、办公终端;采用「资产 — 威胁 — 脆弱性」模型评估风险等级，输出风险评估报告 + 风险处置计划，为文件编写提供依据。
差距诊断整改
对照新版 27001 条款排查漏洞：权限管控、数据备份、外包供应商安全、远程办公、应急机制，形成差距整改清单并提前完善。
阶段二：搭建全套 ISMS 体系文件(15～25 天)
输出四级标准化文件，配套认证必备SoA 适用性声明(列明 14 大控制域取舍理由)：
一级文件：信息安全管理手册、安全方针、安全目标
二级程序文件：风险评估、账号访问控制、数据备份、安全事件处置、供应商安全、应急响应、合规评价
三级作业文件：机房管理、密码规范、漏洞修复、脱敏操作、外包安全协议模板
四级表单记录：培训签到、权限变更、漏洞扫描、备份日志、应急演练、安全检查记录
文件盖章发布，全部门落地执行。
阶段三：体系 3 个月试运行(不可压缩，审核红线)
文件发布起连续运行满 90 天，逐日留存完整原始台账，天津审核重点核查以下记录：
资产清单、账号权限变更记录、月度漏洞扫描报告
全员信息安全培训、新员工入职安全交底
服务器 / 数据定期备份日志、备份恢复测试记录
网络攻击、数据异常等安全事件处置单
机房巡检、消防、物理安防记录
信息安全应急演练方案、演练总结报告
第三方软件、外包服务商安全评审资料
运行期间同步完成法律法规合规性评价，匹配《数据安全法》《天津市网络安全条例》要求。
阶段四：内部审核 + 管理评审(7～12 天，外审必备材料)
全覆盖内部审核
内审员核查全部门、全流程体系落地，出具内审报告，针对问题制定整改方案并 100% 闭环，留存整改证据。
高层管理评审
总经理主持会议，评审内审结果、安全风险、年度安全目标、资源配置、业务新增风险，出具盖章版管理评审报告，无此报告无法提交外审申请。
阶段五：提交认证申请 + 两阶段外部审核(30～45 天)
1. 选择正规机构、递交全套材料
仅选国家备案发证机构(天津本地设办事处优先)，提交资料：营业执照、等保备案(涉数据企业)、全套体系文件、SoA、3 个月运行记录、内审 + 管评报告、风险评估报告;签订认证合同、排期审核计划。
2. 第一阶段：文件审核(远程线上为主，5～10 个工作日)
审核员线上核查整套资料完整性，核心审查：
风险评估逻辑、SoA 控制项、内审管评资料、体系范围合规性;
发现文件漏洞需 5 日内修订闭环，全部合格后方可安排二阶段现场审核;规范要求一阶段、二阶段间隔不少于 5 个工作日。
3. 第二阶段：天津本地现场审核(核心环节，1～3 天)
审核组上门实地核验，流程：首次会议→机房 / 办公现场巡查→岗位人员访谈→台账抽查→末次会议;
核查重点：机房物理安全、账号权限管控、客户隐私数据存储、应急设施、外包安全管控;
现场出具两类不符合项：
一般不符合：15 日内提交整改照片、补充记录闭环;
严重不符合：需重构流程，必要时二次现场复核。
阶段六：整改复核、评审公示、发证(7～15 天)
企业按期提交全套整改佐证，审核组复核关闭所有不符合项;
机构技术委员会综合评审整套审核资料;
官网公示 5 个工作日无异议，颁发 ISO27001 电子 + 纸质证书;证书录入国家平台，全国可查，有效期3 年。
阶段七：证书长期维护(3 年完整生命周期)
年度监督审核(第 1、2 年每年 1 次)
每年到期前完成监督现场审核，同步更新风险评估、内审、管评;逾期未审证书暂停、撤销，招投标、补贴全部失效。
到期再认证(满 3 年前 3 个月启动)
流程与初次认证基本一致，完整复审体系运行，换证续期 3 年。
中祥标准认证有限公司-ISO体系认证机构
中祥标准认证有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/售后服务认证等的第三方认证机构。
中祥标准认证（深圳）有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2026 中祥标准认证有限公司
中祥认证全国服务热线：199-3586-9001
中祥标准认证有限公司
19935869001