一，概念
随着IT领域全面出现的业务和技术的融合，云计算的高速发展与普及，信息化水平不断提高，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构，组织，个人都在探寻如何保障信息安全问题。目前，在信息安全管理方面，源自英国的标准ISO27001已经成为世界上应用Zui广泛与典型的信息安全管理标准。该标准源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式发布，目前Zui新版本为ISO27001:2013。
ISO27001标准可以作为评估组织满足顾客，组织本身及法律法规的信息安全要求的能力的依据，无论是组织自我评估还是评估供方能力，都可以采用，也可以用作独立第三方认证的依据。
二，认证的价值
1、通过定义、评估和控制风险，确保经营的持续性和能力
2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3、通过遵守提高企业竞争能力，提升企业形象
4、明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失
5、建立安全工具使用方针
6、谨防技术诀窍的丢失
7、在组织内部增强安全意识
8、可作为公共会记审计的证据
9、获得国际认可的机构的认证证书，可得到国际上的承认，扩展公司业务
三，所需材料
1，公司简介
2，公司营业执照
3，其他相关的行业许可资质（如系统集成资质，增值电信许可资质，软件著作权，专利，商标许可等）
4，组织结构图（部门架构和目前公司的主要人员姓名，归属部门，岗位）
5，公司网络拓扑图
6，公司内现在的IT硬件，办公电脑设备清单，网络设备/服务器设备清单
7，公司现有IT方面的管理制度
ISO27001认证申请流程及办理方式介绍?
ISO27001信息安全管理体系认证现已修正至新版ISO27001-2013版
办理流程：
步：与我司签定合同，确认企业人数，认证范围，提供企业营业执照，如有其它企业资质也一并提交。
第二步：补签与发证机构的合同，以及提交申请表，我司协助企业做ISO审核需要的体系文件资料。
第三步：预约发证机构去企业现场审核，主要是到现场实际查看企业实际经营情况及盖章，一般审核时间快证为两至三个工作日现场审核。
申请时间：从申请到发证，常规时间2-3个月左右，可加急。
申请ISO27001体系认证的好处：
1. 申请国家补贴项目申请
2. 招投标评审加分
3. 企业认可度提高