联系电话：19935869001
联系人：郭经理
微信号：19935869001
Q Q： 2492999604
邮 箱：2492999604@qq.com
联系地址：天津市北辰区双街镇经济开发区
陕西 ISO27001 认证严格执行国家《信息安全管理体系认证规则（CNCA-ISMS-01:2026）》，依据GB/T 22080-2025/ISO/IEC 27001:2022新版标准开展，办理条件分为通用受理硬性条件、体系运行核心要求、行业专项许可要求、陕西本地适配要求四个层级，前两项为所有申请主体必须满足的法定门槛
这是认证机构受理申请的法定前置要求，缺一不可：
合法主体资格 在陕西省行政区域内依法注册，具备独立法人资格（或经法人正式授权的分支机构），营业执照、事业单位法人证书等主体资质处于有效期内，拥有固定的经营场所与信息系统运行环境。内设部门不得以自身名义单独申请，需以法人主体作为认证委托人。
信用与安全底线
未列入国家企业信用信息公示系统、信用中国发布的严重违法失信名单；
当前未被网信、市场监管、公安等监管部门责令停产停业整顿；
近 12 个月未发生重大及以上级别网络安全事件（级别判定依据 GB/T 20986），无网络安全、数据合规类行政处罚未整改闭环的情形。
历史证书限制
因自身原因被原发证机构暂停、注销、撤销 ISO27001 认证证书的，需满 1 年方可重新提交申请；
原发证机构被撤销 ISMS 认证资质的，需满 3 个月方可重新申请。
是认证审核的核心核查内容，必须完整落地并留存可追溯证据：
体系试运行强制要求 按照新版标准建立文件化信息安全管理体系，正式试运行不少于 3 个月，覆盖认证范围内所有部门、办公场地、信息系统与业务流程；运行记录需连续、真实，严禁事后补造虚假台账，审核将重点核查记录的时间连续性与业务匹配度
必备核心文件体系 需形成完整的四级管控文件，其中三项为核心必查要件：
一级文件：《信息安全管理手册》，明确信息安全方针、目标、组织架构、职责分工与认证范围；
核心专项文件：信息安全风险评估报告、风险处置计划、适用性声明（SOA）。适用性声明必须逐一说明对标准附录 A 93 项控制措施的取舍及理由，不得随意删减标准强制性要求；
二级文件：覆盖风险评估与处置、信息资产管理、访问控制、物理安全、网络安全、数据保护、应急响应、供应商安全、内部审核等核心流程的程序文件；
三、四级文件：安全作业指导书、技术规范、运行记录表单。
内部评审前置要求 试运行满 3 个月后，按先后顺序完成两项评审，不可同步开展：
内部审核：由具备 ISMS 内审能力的人员实施，覆盖全部标准条款与认证范围，识别所有不符合项并完成整改闭环，出具正式《内部审核报告》；
管理评审：由企业最高管理者主持，全面评价体系的适宜性、充分性、有效性，结合风险变化、业务调整明确改进方向，形成《管理评审报告》。
管控措施落地要求 物理安全、访问权限、数据加密、备份恢复、人员安全、供应商管理、事件处置等核心控制措施已实际落地，对应留存权限审批记录、安全巡检日志、系统补丁更新记录、数据备份验证报告、安全培训记录、应急演练报告等原始运行证据。
结合陕西产业布局，对应行业需额外具备法定资质：
数据中心、云服务商：需持有有效 IDC/ISP 经营许可证，完成对应等级的网络安全等级保护备案与测评。
政务信息化服务商：需符合陕西省数字政府建设准入要求，承接涉密政务项目的需具备对应保密资质。
关键信息基础设施运营者（能源化工、交通、通信等领域）：需完成关基认定备案，落实《关键信息基础设施安全保护条例》相关管控要求。
处理大量个人信息的机构（医疗、互联网、人力资源等）：需符合《个人信息保护法》合规要求，涉及个人信息出境的需完成对应合规程序。
地方法规合规 需满足《陕西省大数据条例》《陕西省网络安全工作责任制实施细则》对数据安全、网络安全的地方监管要求，建立数据分类分级保护机制，定期开展法律法规合规性评价。
政策申报适配
申报西安高新区认证奖励的企业，需为高新区注册的软件信息类企业，认证范围与主营业务一致，可享受认证咨询费用 50% 的专项奖励；
申报省级数字经济专项、高新技术企业、专精特新的主体，认证范围需与申报项目业务领域匹配，作为管理能力佐证材料。
市场投标适配 参与陕西政府采购、省属国企 IT 服务招标的企业，认证覆盖范围需与投标业务范围完全匹配，部分中高端项目要求证书在有效期内且完成年度监督审核。
中祥标准认证有限公司-ISO体系认证机构
中祥标准认证有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/售后服务认证等的第三方认证机构。
中祥标准认证（深圳）有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2026 中祥标准认证有限公司
中祥认证全国服务热线：199-3586-9001
中祥标准认证有限公司
19935869001