广汇联合（北京）认证服务有限公司

      重庆ISO27001认证是由认证机构依据特定的审核规则，按照规定的程序和方法，对受审核方，也就是我们的企业实施审核。是一种通过权威的第三方审核之后提供的证明。

　　在审核过程中，认证机构会依据ISO27001认证的各项条款和要求，对企业内部的相关特定事项，比如账号和口令安全、电脑的日常使用、文件交接和员工安全意识等等，进行符合性检查。总结起来，这是对企业的信息安全管理体系是否符合ISO27001认证要求的认证。

　　如果受审的企业实施了信息安全管理体系，并符合ISO27001标准的要求，那么通过认证的企业将会被注册登记。其注册信息可以在国家认证认可信息公共服务平台进行统一查询。

　　这是针对规模比较小的企业的报价，实际上是根据体系覆盖人数来收取审核费用的，人数越多费用越高，

       ISO27001认证的背景知识：

      通过ISO27001信息安全管理体系认证，建立符合现代企业业务及管理的信息安全体系,完善信息化建设,修复安全漏洞，对企业长远发展具有重大意义。

      ISO27001的认证意义：

   （1）预防信息安全事故，保证组织业务的连续性和紧急恢复；

   （2）减少成本，降低因信息系统故障带来的损失；

   （3）提高企业的声誉，增强客户信任，维持竞争优势；

   （4）提高员工的信息安全意识，规范组织信息安全行为；

   （5）可以协调各个层面的信息管理，简化管理环节，提高管理措施；；

   （6）降低法律风险。

　　审核之前，需要准备的材料有：公司简介；公司营业执照；其他相关的行业许可资质(如系统集成资质、增值电信许可资质、软件著作权、专利、商标许可等)；组织结构图(部门架构和目前公司的主要人员姓名、归属部门、岗位)；公司网络拓扑图；公司内现有的IT硬件、办公电脑设备清单、网络设备/服务器设备清单；公司现有IT方面的管理制度。