一、申请ISO27001认证的基本条件：1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。2、申请方的信息管理体系已按ISO/IEC27001:2005标准的要求建立，并实施运行3个月以上。3、至少完成一次内部审核，并进行了管理评审。4、信息管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。二、申请ISO27001认证应提交的文件及材料：1、组织法律证明文件，如营业执照及年检证明复印件（盖公章）；2、组织机构代码复印件、税务登记证复印件（盖公章）；3、申请认证组织的信息管理体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）；4、申请组织的简介：4.1、组织简介（1000字左右）；4.2、申请组织的主要业务流程；4.3、组织机构图或职能表述文件；5、申请组织的体系文件，需包含但不仅限于（可以合并）：5.1、信息管理体系ISMS方针文件；5.2、风险评估程序；5.3、适用性声明；5.4、风险处理程序；5.5、文件控制程序；5.6、记录控制程序；5.7、内部审核程序；5.8、管理评审程序；5.9、纠正措施与措施程序；5.10、控制措施有效性的测量程序；5.11、职能角色分配表；5.12、整个体系文件结构与清单。6、申请组织体系文件与GB/T22080-2008/ISO/IEC27001:2005要求的文件对照说明；7、申请组织内部审核和管理评审的证明资料；8、申请组织记录保密性或敏感性声明；9、认证机构要求申请组织提交的其他补充资料。

ISO9001质量管理体系认证 ISO认证体系简介： ISO9000质量管理体系是企业发展与成长的根本，ISO9000不是指一个标准，而是一类标准的统称。ISO9001质量管理体系是国际标准化组织（ISO）制定的国际标准之一，在全球范围内得到该组织的100多个成员 和地区的认可。目前全球已有几十万家工厂企业、政府机构、服务组织及其它各类组织导入ISO9000质量管理体系并获得第三方认证机构的认证。 我国在90年代将ISO9000系列标准转化为 标准，随后，各行业也将ISO9000系列标准转化为行业标准。一时间，各大企业纷纷树起ISO9000这面大旗，如火如荼般的展开了ISO9000认证。ISO9000标准宣贯、内部审核员培训、企业现场审核。这些现象说明了企业对ISO9000认证的重视达到了极高的程度。认证项目ISO9001认证周期20-30个工作日左右认证对象工厂企业、政府机构、服务组织等认证费用详情请咨询 ISO9000认证特点： 1、以八项质量管理原则作为标准的理论基础，体现了质量管理普遍、通用的规律。 2、ISO9000的标准具有广泛的适用性，适用于各种类型、不同规模和提供不同产品的组织。 3、经过三次修订，使标准在内容上更科学，广泛适用性和可操作性更强。 4、与ISO14000环境管理体系标准、OHSAS18000职业管理体系标准等的兼容性更好。 ISO9000认证原则： 1、以顾客为关注焦点； 2、领导作用； 3、全员参与； 4、过程方法； 5、改进； 6、循证决策； 7、关系管理。 ISO9000质量管理体系认证流程： ISO9000质量管理体系认证意义： 1、通过认证使企业具有了走向市场的通行证。 2、增进国际贸易，技术壁垒，与国际先进管理惯例接轨，融入一体化国际经济体系。 3、规范内部管理，强调全员参与，增强员工质量意识，提高运行效率和整体业绩。 4、增强质量管理的稳定性，保证产品质量的一致性，优化质量成本，减少质量损失，提高经济效益。 5、强调以顾客为关注焦点，满足顾客不断变化的要求和法律法规要求，提高市场占有份额。 6、强调持续改进，提高企业综合素质和整体水平，使企业不断发展壮大。

ISO认证标准的起源和发展 信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息管理实施规则 BS7799-2，信息管理体系规范。 部分对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用；第二部分说明了建立、实施和文件化信息管理体系（ISMS）的要求，规定了根据独立组织的需要应实施控制的要求。 2000年，国际标准化组织（ISO）在BS7799-1的基础上制定通过了ISO17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO17799再次修订，BS7799-2也于2005年被采用为ISO27001:2005。 标准的主要内容 ISO/IEC17799-2000（BS7799-1）对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用。该标准为开发组织的标准和有效的管理做法提供公共基础，并为组织之间的交往提供信任。 标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至小，使投资回报和业务机会。 信息是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制，以确保满足该组织的特定目标。 ISO/IEC17799-2000包含了127个控制措施来帮助组织识别在运做过程中对信息有影响的元素，组织可以根据适用的法律法规和章程加以选择和使用，或者增加其他附加控制。国际标准化组织（ISO）在2005年对ISO17799进行了修订，修订后的标准作为ISO27000标准族的部分——ISO/IEC27001，新标准去掉9点控制措施，新增17点控制措施，并重组部分控制措施而新增一章，重组部分控制措施，关联性逻辑性更好，更适合应用；并修改了部分控制措施措辞。修改后的标准包括11个章节： 1）策略 2）信息的组织 3）资产管理 4）人力资源 5）物理和环境 6）通信和操作管理 7）访问控制 8）系统系统采集、开发和维护 9）信息事故管理 10）业务连续性管理 11）符合性