怎樣進行ISO27001認證

系統現在越來越多的企業都在咨詢怎麼進行ISO27001認證，今天就來給大家介紹一下ISO27001認證的步驟，信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）於1995年2月提出，並於1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規則 

BS7799-2，信息安全管理體系規範。 

第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；

第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。

工具/原料

• 合法企業

步驟/方法

1. 按照ISO27001（BS7799－2：2005）建立框架。
2. 認證機構評估費用和正式審核時間。
3. 向認證機構遞交正式申請
4. （可選項）認證機構將進行預審，在正式審核前排除一些重大的確失，同時讓客戶熟悉審核的方法危險評估，審查方針，範圍和採用的程序。檢查體系中遺漏和繁瑣需要修改的地方。
5. （可選項）認證機構將進行預審，在正式審核前排除一些重大的確失，同時讓客戶熟悉審核的方法危險評估，審查方針，範圍和採用的程序。檢查體系中遺漏和繁瑣需要修改的地方。
6. 認證機構將進行第二階段審核，主要進行實施審核，查看程序規定的執行情況。認證機構通常將現場審核並給出建議。
7. 如果能順利完成審核，在確定清楚認證範圍後，發放信息安全體系證書。在滿足持續審核情況下，三年有效。

注意事項

• ISO27001咨詢-ISMS運行過程.注意事項-有針對性地宣貫信息安全管理體系文件。體系文件的培訓工作是體系運行的首要任務，培訓工作的質量直接影響體系運行的結果。組織應根據培訓工作計劃的安排並按照培訓程序的要求對全體員工實施培訓。通過培訓使全體員工認識到新建立或完善的信息安全管理體系是對過去信息安全管理體系的變革，是為了向國際先進的信息安全管理標準接軌，要適應這種變革和新管理體系的運行，就必須認真學習、貫徹信息安全管理體系文件。
• ISO27001咨詢-ISMS運行過程注意事項加強有關體系運行信息的管理，不僅是信息安全管理體系試運行本身的需要，也是保證試運行成功的關鍵。所有與信息安全管理體系活動有關的人員都應按體系文件要求，做好信息安全的信息收集、分析、傳遞、反饋、處理和歸檔等工作。信息安全體系文件屬於組織的信息資產，包含有關組織的全部安全管理等敏感信息，組織應按照信息分類的原則對其進行分類、進行密級標注並實行嚴格的安全控制，未經授權不得隨意複製或借閱。
• ISO27001咨詢-ISMS運行過程.注意事項-將體系試運行中暴露出的問題，如體系設計不周、項目不全等進行協調、改進。信息安全管理體系的運行涉及組織體系範圍的各個部門，在運行過程中，各項活動往往不可避免的發生偏離標準的現象，因此，組織應按照嚴密、協調、高效、精簡、統一的原則，建立信息反饋與信息安全協調機制對異常信息反饋和處理，對出現的問題加以改進，並保證體系的持續正常運行。
• ISO27001咨詢-ISMS運行過程注意事項-實踐是檢驗真理的唯一標準。 體系文件通過試運行必然會出現一些問題，全體員工應將實踐中出現的問題和改進意見如實反饋給有關部門，以便採取糾正措施。