联系电话：19935869001
联系人：郭经理
微信号：19935869001
Q Q： 2492999604
邮 箱：2492999604@qq.com
联系地址：天津市北辰区双街镇经济开发区
ISO认证刘老师：199-0343-9240
程遵循国家《信息安全管理体系认证规则》，依据 ISO/IEC 27001:2022 最新国际标准开展，分为前期筹备→体系建设→试运行→内部评审→第三方两阶段审核→获证维护六大核心阶段，体系正式试运行满 3 个月、两阶段审核间隔不少于 5 个自然日为法定硬性要求，初次认证整体周期 4-6 个月，证书全国通用、国家平台可查。
一、前期启动与诊断策划阶段
划定认证范围：结合企业业务属性(如庆阳算力枢纽数据中心、软件开发、政务信息化、工业控制系统等)，明确认证覆盖的部门、办公场地、信息系统、业务场景，避免范围模糊割裂管控边界。
选定认证机构：挑选国家备案、具备信息安全专业审核能力、可赴甘肃本地开展现场审核的第三方认证机构，确认审核排期与费用，签订正式认证合同。
组建项目组与标准培训：任命信息安全管理者代表，组建跨部门(IT、行政、业务、法务)贯标专项小组，开展 ISO27001 标准、信息安全风险评估方法全员培训。
现状差距诊断：全面梳理企业信息资产清单(硬件、软件、数据、文档、人员)，开展初始信息安全风险评估，排查现有管控漏洞，形成差距分析报告与体系建设实施计划。
二、信息安全管理体系文件编制阶段
对照标准 93 项控制要求，结合甘肃本地监管要求(如政务数据安全、关键信息基础设施保护)完善管控条款，编制四级体系文件：
一级文件：信息安全管理手册(含信息安全方针、目标、组织架构、职责分工、标准适用性声明);
二级文件：程序文件(风险评估与处置、信息资产管理、访问控制、物理安全、网络安全、数据保护、应急响应、内部审核等核心程序);
三级文件：作业指导书、安全技术规范、岗位操作规程;
四级文件：各类记录表单、运行台账模板。文件经企业最高管理者审批后正式发布生效，同步开展岗位落地宣贯培训。
三、体系试运行阶段(硬性≥3 个月)
各部门严格按照体系文件落地执行管控措施，覆盖物理环境、网络安全、数据加密、人员权限、备份恢复、供应商安全等全领域;
完整留存风险处置记录、安全巡检日志、访问权限审批、系统补丁更新、数据备份验证、安全培训记录、应急演练报告等全套原始运行记录;
试运行期间持续优化管控措施，严禁事后补造记录，正式审核将重点核查记录的时间连续性与业务真实性。
四、内部审核 + 管理评审(认证前置必备)
内部审核：试运行满 3 个月后，由具备资格的内审员开展全覆盖审核，识别体系运行不符合项，制定整改计划并闭环验证，出具正式《内部审核报告》;
管理评审：由最高管理者主持，全面评审信息安全管理体系的适宜性、充分性与有效性，结合风险变化、业务调整明确改进方向，形成《管理评审报告》。
注：内审与管理评审不可同步进行，需按先后顺序开展。
五、第三方认证两阶段审核(法定规范流程)
1. 第一阶段：文件审核
认证机构对企业提交的体系文件、风险评估报告、内审报告、管理评审报告等全套资料进行技术评审，确认体系运行符合标准要求、具备现场审核条件;出具文件整改意见，企业完成整改后方可推进下一阶段。
2. 第二阶段：现场审核
两阶段审核间隔不少于 5 个自然日，最长不超过 6 个月，超期需重新实施一阶段审核。审核组赴企业甘肃本地经营现场，通过人员访谈、记录抽查、系统查验、现场查看等方式验证体系实际运行效果，重点核查风险管控有效性、法律法规符合性(《网络安全法》《数据安全法》《个人信息保护法》等)，开具不符合项报告：
一般不符合项需 30 天内完成整改，严重不符合项需 6 个月内完成整改;
整改完成后提交佐证材料，由审核组验证闭环。
六、技术评审与发证
认证机构技术委员会对全部审核材料进行最终复核，复核通过后公示，公示无异议颁发《ISO27001 信息安全管理体系认证证书》，证书信息可在全国认证认可信息公共服务平台查询验证。
七、证后维护与再认证
证书有效期 3 年，首次监督审核需在证书签发日起 12 个月内完成，此后每 12 个月开展一次监督审核，逾期未审证书将被暂停、撤销;
证书到期前 3 个月启动再认证审核，通过后换发新证书;
若企业名称、经营地址、核心信息系统、认证范围发生重大变更，需及时向认证机构申请变更审核。
甘肃本地提示：针对庆阳算力枢纽、政务数据服务、软件外包类企业，完成认证后可作为省级数字经济项目、政务信息化招投标的核心加分资质，部分区县对首次获证企业有专项政策扶持。
中祥标准认证有限公司-ISO体系认证机构
中祥标准认证有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/售后服务认证等的第三方认证机构。
中祥标准认证（深圳）有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2026 中祥标准认证有限公司
中祥认证全国服务热线：199-3586-9001
中祥标准认证有限公司
19935869001