ISO27001:2013标准，是建立信息安全管理体系（ISMS）的一套规范（Specification for Information Security Management Systems）,其中详细说明了建立、实施和维护信息安全管理体系的要求，指出实施机构应该遵循的风险评估标准。当然，如果要得到认证机构最终的认证（对依据ISO27001建立的ISMS进行认证），还有一系列相应的注册认证过程。作为一套管理标准，ISO27001指导相关人员怎么去应用ISMS,其最终目的，还在于建立合适企业需要的信息安全管理体系

具有普适性，尤其适合涉及电信、银行、数据中心、互联网、制造和软件外包行业等。

①    、保障信息安全

保护企业和相关方的信息系统安全、知识产权、商业秘密等

②    、提升核心竞争力

信息安全管理体系的建立，可有力提升组织核心竞争力

③    、实现风险管理

有助于更好了解信息系统，确保信息环境有序稳定动作

④    、减少损失、降低成本

降低因为安全事件发生带来的损失，确保业务持续开展

ISO27001实施方法

项目启动阶段

细化项目需求

制定项目详细方案方针

启动会议

意识培训

差距调研与风险评估阶段

准备调研计划：范围、方式、内容

现状调查及差距评估

资产评估、威胁评估、弱点评估

确定处置计划

阶段报告

体系建设阶段

文档模板定制

流程设计

流程文档评审

安全意识培训

试运行前期准备

1、    证书上显示哪些信息？

答：主要有证书编号、公司名称、公司认证规模大小（小、中、大）、业务范围、证书有效期、发证机构名称。

2、   证书办理需要多久？

答：根据公司人数不同实施的复杂程度，周期会略有浮动。一般情况下办理ISO20000IT服务管理体系认证需要3-6个月左右。

3、   公司认证规模大小如何定义？

答：1-50人是属于小规模，51-1000人是属于中规模，大于1000人属于大规模

4、   证书有效期多久？

答：证书每年需要监督审核，第三年需要复评。

5、   发证机构有哪些？

答：国内信息安全认证中心、塞西、赛宝等

    国外BSI、DNV、SGS等

（若想了解具体选择哪家可咨询速邦）