認(rèn)證流程

申請ISO27001認(rèn)證，可根據(jù)流程自行申請認(rèn)證，也可以委托第三方機構(gòu)代辦，各有優(yōu)缺點：

l 自行申請需花費較多精力建立體系文件，費時長過程周折，但無需服務(wù)費。

l 委托認(rèn)證咨詢機構(gòu)代辦，則需付一筆認(rèn)證服務(wù)費，但可獲得專業(yè)培訓(xùn)和服務(wù)，相對下證快，時間可控。但需要選擇專業(yè)靠譜的機構(gòu)。

以下為申請流程，供有需要的企業(yè)參考：

自己申請認(rèn)證
證優(yōu)客5步出證
一、準(zhǔn)備書面材料
1. 公司簡介（文字介紹）
2. 公司營業(yè)執(zhí)照（副本）
3. 公司組織機構(gòu)代碼證（副本）-掃描件 
4. 軟件產(chǎn)品著作權(quán) / 軟件項目清單- 掃描件（如沒有著作權(quán)，請?zhí)峁┮验_發(fā)完和正在開發(fā)的項目名稱清單）
5. 組織結(jié)構(gòu)圖（部門架構(gòu) 和 主要人員名冊 ）
6. 公司平面布局圖（辦公室分布圖） 
7. 公司網(wǎng)絡(luò)拓?fù)鋱D（搞網(wǎng)絡(luò)IT的同事會清楚的）
8. 公司內(nèi)辦公電腦數(shù)量、服務(wù)器數(shù)量  
二、操作系統(tǒng)設(shè)置 
1. 信息處理設(shè)備（計算機）要區(qū)分用戶和管理員，使用者只 能用 user身份登，禁用來賓帳戶
2. 管理員設(shè)8位優(yōu)質(zhì)密碼，用戶設(shè)6位優(yōu)質(zhì)密碼；（優(yōu)質(zhì)密碼：字母、數(shù)字、符號的組合）
3. 設(shè)置自動屏幕保護程序（屏保啟動時間3-5分鐘），恢復(fù)時要求輸入密碼； 
4. 對普通用戶禁用USB接口、刻錄光驅(qū)
5. 每臺電腦均需安裝殺毒軟件，且盡快運行一次全面殺毒，把殺毒記錄要保留，病毒庫要更新
6. 機房需要購置溫濕度計
7. 為公司的服務(wù)器 購置UPS不間斷電源
8. 進行時鐘同步操作，確保系統(tǒng)顯示時間為準(zhǔn)確的時間
9. 辦公室布線整理，不能明線，不能亂拉電源通信線
三、網(wǎng)絡(luò)環(huán)境設(shè)置： 
1. 開發(fā)、測試機器要分離，專機專用
2. 修改防火墻、交換機的登錄口令為優(yōu)質(zhì)口令
3. 每臺電腦的IP和MAC地址綁定，交換機禁用本網(wǎng)段剩余空閑IP
4. 邏輯上對內(nèi)訪問的端口只打開必要的，其余一律禁用，物理上加標(biāo)貼封閉閑置端口
5. 項目服務(wù)器，SVN權(quán)限列表 
1. 前期咨詢
13265181668 VX同號
2. 體系文件
在咨詢老師的輔助下，建立體系文件。
3. 材料申報
證優(yōu)客為您整理并提交申報材料
4. 認(rèn)證審核
審核老師進場審核，咨詢老師陪審，有問題現(xiàn)場解決。
5. 成功出證
出證時間可控，證書在認(rèn)監(jiān)委可查。