信息安全管理體系建設(shè)項(xiàng)目劃分成五個(gè)大的階段，并包含25項(xiàng)關(guān)鍵的活動(dòng)，如果每項(xiàng)前后關(guān)聯(lián)的活動(dòng)都能很好地完成，較終就能建立起有效的ISMS，實(shí)現(xiàn)信息安全建設(shè)整體藍(lán)圖，接受ISO27001審核并獲得認(rèn)證更是水到渠成的事情。

ISO/IEC 27000系列標(biāo)準(zhǔn)（又名ISO/IEC 27000 標(biāo)準(zhǔn)系列，即“信息安全管理系統(tǒng)標(biāo)準(zhǔn)族”，簡(jiǎn)稱(chēng)“ISO27K”） 是由國(guó)際標(biāo)準(zhǔn)化組織（ISO）及國(guó)際電工**（IEC）聯(lián)合定制。該標(biāo)準(zhǔn)系列由實(shí)踐所得并提出對(duì)于信息安全管理的建議，并對(duì)信息安全管理系統(tǒng)領(lǐng)域中的風(fēng)險(xiǎn)進(jìn)行管控。ISO/IEC 27000可以作為評(píng)估組織滿(mǎn)足客戶(hù)、組織本身以及法律法規(guī)所確定的信息安全要求的能力的依據(jù)。

咨詢(xún)認(rèn)證所需申請(qǐng)材料1、認(rèn)證申請(qǐng)條件：（1）申請(qǐng)方應(yīng)具有明確的法律地位；（2）受審核方已經(jīng)按照ISMS標(biāo)準(zhǔn)建立文件化的管理體系；（3）現(xiàn)場(chǎng)審核前，受審核方的管理體系至少有效運(yùn)行三個(gè)月并進(jìn)行了一次完整的內(nèi)部審核和管理評(píng)審。

2、ISMS認(rèn)證須提交的材料清單（1）法律地位證明文件（如企業(yè)營(yíng)業(yè)執(zhí)照）；（2）有效的資質(zhì)證明、產(chǎn)品生產(chǎn)許可證等（需要時(shí)）；（3）組織簡(jiǎn)介（標(biāo)準(zhǔn)、設(shè)備、人員情況等）；（4）申請(qǐng)認(rèn)證產(chǎn)品的生產(chǎn)、加工或服務(wù)工藝流程圖；（5）服務(wù)場(chǎng)所、多場(chǎng)所需提供清單；（6）管理手冊(cè)、程序文件及組織機(jī)構(gòu)圖；（7）服務(wù)器數(shù)量以及終端數(shù)量。