iso22000常用指南

申请ISO27001认证的基本条件：

1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。

2、申请方的信息安全管理体系已按ISO/IEC27001:2013标准的要求建立，并实施运行3个月以上。

3、至少完成一次内部审核，并进行了管理评审。

4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

ISO27001认证审核费用及周期

除了***自身投入之外，ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在***向认证机构提出申请之后，认证机构会初步了解***现状，确定审核范围，提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的，决定因素包括：

1、受审核***的员工数量；

2、纳入审核范围的信息量；

3、场所数量；

4、***与外界的关联；

5、*** IT 的复杂性；

6、***类型和业务性质等。

除了费用问题，认证审核的周期通常也是***比较关心的。一般来说，从***启动 I***S建设项目开始，到***终通过审核，至少要有三个月时间（不包括获***书的时间）。对于很多因为外部驱动力而决心实施 ISO27001 认证项目的***来说，提早进行规划是必要的。

实施ISO20000的收益

· 达到了世界公认的I T服务管理标准，确保为客户提供有效的、可靠的I T服务。

· 通过提供稳定优质的I T服务提高公司业务的行业竞争力

· 使信息技术和信息安全的决策与公司主营业务战略保持一致

· 管理并降低遭遇的风险

· 管理并降低I T成本

· 更加快速的实施变更，是变化成为计划

· 更可靠的I T服务，增加客户满意度

· 与供应商和合作伙伴建立紧密的合作关系，共同为您的客户提供服务