武老师15383615001
办理流程
办理流程
流程与质量体系类似，六步走完，全程通常4到6个月：
● 第一步，定义范围——明确体系覆盖哪些部门、系统、场所，范围划得越实，审核越顺；
● 第二步，风险评估——做资产识别、风险评估、风险处置计划，编写适用性声明（SoA），这是27001最有特色的文件，决定93项控制里哪些适用、哪些不适用及理由；
● 第三步，运行三个月——按体系文件实际运转，访问控制、安全事件、培训、演练记录全程留痕；
● 第四步，内审加管理评审——各至少1次，覆盖全部适用条款；
● 第五步，两阶段审核——一阶段审文件（重点看SoA和风险评估），二阶段进现场查控制措施的实际执行；
● 第六步，整改发证——不符合项闭环后颁发证书。
证书3年有效，每年监督审核（首次在签发后12个月内），第三年再认证。信息安全体系的特点是外部威胁一直在变，所以每年的监督审核都会关注风险评估是否更新——去年写的风险清单，今年原样交上去是过不了的。
特别提示：本信息由相关用户自行提供，真实性未证实，仅供参考。请谨慎采用，风险自负。
