联系电话：19935869001
联系人：郭经理
微信号：19935869001
Q Q： 2492999604
邮 箱：2492999604@qq.com
联系地址：天津市北辰区双街镇经济开发区
认证刘老师：199-0343-9240
一、基础定义与适用企业
1. 标准依据
现行有效版本：ISO/IEC 27001:2022《信息安全管理体系 要求》，简称 ISMS，是国内招投标、数据合规、软件 / 大数据企业必备资质，匹配《网络安全法》《数据安全法》《个人信息保护法》合规要求。
2. 宁夏优先办理行业
软件、信息技术、大数据、云计算、IDC 算力企业(宁夏西部算力枢纽重点扶持)
金融、医疗、政务外包、电商平台、第三方数据服务公司
参与政府数字化项目、招投标、涉密配套、高新技术企业、专精特新申报企业
3. 核心作用(宁夏本地场景)
数字化项目投标硬性加分门槛，多数银川、宁东、中卫算力园区招标明确要求;
满足数据合规审查，规避数据泄露、黑客攻击、客户信息丢失处罚;
同步匹配宁夏数字经济产业补贴，可与 ISO20000 IT 服务体系合并申报;
高企、专精特新、大数据示范企业入库核心加分项;
对接绿色信贷、数字产业专项资金申报资质。
二、宁夏企业申请硬性条件
主体资质
宁夏区内注册独立法人，营业执照在有效期，无严重失信、近 1 年无信息安全类行政处罚;分公司可由母公司统一认证覆盖。
体系运行要求
按 27001:2022 搭建完整文件化体系，连续有效运行满 3 个月，留存全流程运行记录;完成 1 次全面内部审核 + 最高管理者主持管理评审，所有不符合项闭环整改。
核心体系落地要求(审核必查)
全公司信息资产盘点、分级分类;
信息安全风险评估报告 + 风险处置计划 + 适用性声明 SoA;
访问权限管控、数据加密、机房物理安防、备份恢复、应急响应流程;
员工安全培训、第三方供应商安全审查、安全事件处置记录。
人员配置
指定信息安全负责人，全员完成信息安全培训，留存签到、考核记录。
三、认证全流程(宁夏本地办理周期 3-5 个月)
前期诊断辅导(1 个月)
梳理企业信息资产、业务系统，排查安全漏洞，搭建体系框架;
文件编制(20 天)
编制手册、程序文件、风险评估报告、SoA 适用性声明、全套表单;
体系试运行(≥3 个月硬性要求)
落地安全管控措施，完整留存培训、日志、漏洞扫描、应急演练、合同审查等运行证据;
内审 + 管理评审(10 天)
内部自查整改，最高管理者评审体系有效性，出具正式报告;
提交认证申请
选择认可正规认证机构提交全套资料;
一阶段文件审核 + 二阶段现场审核(15-30 天)
审核员赴宁夏企业现场核查机房、系统、纸质记录;轻微不符合限期整改;
发证与维护
审核通过颁发认可证书，有效期 3 年;每年 1 次监督审核，3 年到期前完成再认证。
四、宁夏申请全套材料清单
(一)企业资质材料(盖章复印件)
认证机构标准认证申请书;
营业执照、法人身份证;
行业许可(软件企业证书、ICP、医疗资质、增值电信业务许可证等，有则提供);
组织架构图、信息安全负责人任命文件。
(二)体系核心文件(审核核心)
信息安全管理手册(含安全方针、目标);
全套程序文件：风险评估、访问控制、事件响应、数据备份、供应商管理、内审、文件控制等;
《信息安全风险评估报告》《风险处置计划》《适用性声明 SoA》;
文件受控清单、表单记录清单。
(三)3 个月运行证明材料
内部审核全套：内审计划、检查表、不符合项报告、整改验证、内审总结报告;
管理评审全套：评审计划、签到、评审报告、改进措施;
运行记录：安全培训签到、漏洞扫描报告、机房巡检、数据备份日志、保密协议、应急演练记录、第三方安全评估记录。
(四)承诺声明
企业合规承诺书(无信息安全处罚、材料真实有效)。
中祥标准认证有限公司-ISO体系认证机构
中祥标准认证有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/售后服务认证等的第三方认证机构。
中祥标准认证（深圳）有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2026 中祥标准认证有限公司
中祥认证全国服务热线：199-3586-9001
中祥标准认证有限公司
19935869001