联系电话：19935869001
联系人：郭经理
微信号：19935869001
Q Q： 2492999604
邮 箱：2492999604@qq.com
联系地址：天津市北辰区双街镇经济开发区
认证刘老师：199-0343-9240
整体办理周期：3～4 个月，分为五大阶段：前期筹备→体系搭建→试运行 + 内审管评→第三方两阶段审核→拿证维护 + 宁夏本地补贴申报，适配银川、中卫云基地、宁东、吴忠、石嘴山全宁夏企业。
第一阶段：前期筹备(15～20 天)
确定认证范围
划定体系覆盖：公司部门、业务系统、机房、客户数据、办公场地、分支机构;软件 / 算力企业可单独划定云平台、数据服务板块，缩小审核难度。
组建跨部门专项小组
任命信息安全管理者代表(高管担任)，IT、人事、业务、行政、财务指定对接人，明确各部门信息安全职责。
标准培训 + 现状差距诊断
全员培训 ISO27001:2022 新版标准;对照 93 项附录 A 控制项排查企业现有安全漏洞、制度缺失，出具《差距分析报告》。
选定咨询 + 认证机构(宁夏关键要点)
认证机构必须具备认可资质，否则证书无法申领宁夏工信补贴;宁夏算力、软件企业可同步规划 ISO27001+ISO20000 双体系，合并办理节省 30% 成本与周期。
制定整体推进时间表
规划文件编写、试运行、内审、现场审核节点，同步预留补贴申报材料归档时间。
第二阶段：体系文件搭建(25～35 天，认证核心)
按照三级文件架构编制全套 ISMS 文件，全部贴合宁夏企业数据合规、算力机房管理场景：
一级文件：信息安全管理手册
含管理层承诺、信息安全方针、体系范围、职能分配、合规义务(匹配《数据安全法》《网络安全法》)。
二级程序文件(必备)
资产识别分级、风险评估、访问权限控制、机房物理安全、数据备份恢复、安全事件处置、供应商安全审查、内审、文件管控、应急演练等程序。
核心专项报告(审核必查)
《信息资产清单》(服务器、数据库、客户资料、源代码分级)
《信息安全风险评估报告 + 风险处置计划》
SoA 适用性声明(逐条说明 93 项控制措施适用 / 不适用理由，审核核心文件)
三级表单记录模板
培训签到、机房巡检、漏洞扫描、权限变更、保密协议、应急演练、供应商安全评估等全套记录模板。
文件发布受控，下发全部门执行。
第三阶段：体系试运行 + 内审 + 管理评审(硬性≥90 天，3 个月)
1. 全流程落地运行(满 3 个月连续记录)
各部门严格执行体系制度，留存完整可追溯记录，宁夏算力 / 软件企业重点留存：
机房门禁、监控、服务器备份日志;
客户数据加密、权限分级操作记录;
全员信息安全培训、钓鱼测试记录;
第三方云服务商安全审查协议;
网络漏洞扫描、安全事件处置台账。
2. 内部审核(试运行满 2 个月启动)
编制内审计划、检查表，覆盖全部门、全部标准条款;
现场内审，开具不符合项整改单;
各部门完成整改，内审员验证关闭，出具正式《内审报告》。
3. 管理评审(试运行满 3 个月、内审完成后)
由企业最高管理者主持，评审内容：风险管控效果、内审整改、安全目标达成、外部合规要求、资源需求;出具签字版《管理评审报告》，形成持续改进方案。
无完整 3 个月运行记录、内审 / 管评缺失，无法提交认证申请。
第四阶段：第三方认证审核(30～45 天，两阶段审核)
步骤 1：提交认证申请
向认证机构提交全套盖章材料：
营业执照、组织架构图、全套体系文件、3 个月全部运行记录、内审报告、管理评审报告、SoA、风险评估报告，签订认证合同缴费。
步骤 2：一阶段审核(文件审核)
审核员线上 / 远程核查全套体系文件，重点核查：风险评估逻辑、SoA 控制项、文件与 27001 标准符合性;出具一阶段结论，文件不合规需修改重审。
步骤 3：二阶段现场审核(赴宁夏企业实地)
审核员到公司现场核查：机房、业务系统、纸质记录、员工访谈，验证文件与实际操作一致;重点抽查数据安全、机房安防、客户信息保护。
轻微不符合：限期 1 个月内提交整改证据;
严重不符合：需延长试运行周期重新审核。
步骤 4：整改验证 + 认证决定
企业完成所有不符合项整改，提交整改材料;认证机构技术委员会复核，通过后核发 ISO27001 证书，证书全国可在国家认监委、CNAS 官网查询。
第五阶段：获证后维护 + 宁夏本地补贴申报
一、证书持续维护(有效期 3 年)
年度监督审核：发证后第 1、2 年每年 1 次现场监督，核查体系持续运行，逾期未审证书暂停失效;
再认证审核：证书满 3 年前 3 个月启动再认证，重新完整审核，换发新 3 年证书。
中祥标准认证有限公司-ISO体系认证机构
中祥标准认证有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/售后服务认证等的第三方认证机构。
中祥标准认证（深圳）有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2026 中祥标准认证有限公司
中祥认证全国服务热线：199-3586-9001
中祥标准认证有限公司
19935869001