1.什么是ISO/IEC27001:2013认证?

ISO27001的受认可的认证:

是对组织信息管理体系符合ISO27001要求的一种认证。这是一种通过的第三方审核之后提供的保证：受认证的组织实施了信息管理体系，并且符合ISO27001标准的要求。

是全球广泛采纳和认可的信息标准，保护企业信息的保密、完整、可用，证书含金量高

ISO27001认证适用于任何组织和企业，证书有效期为3年

通过ISO27001认证的组织，在中国认可监督管理***(CNCA)网站进行查询可信可查》

2.企业做ISO/IEC27001认证有什么好处与作用?

ISO27001认证是关于信息管理体系认证，能有效保证企业在信息领域的可靠性，降低企业泄密风险，更好的保存核心数据。

提升企业形象，提高企业的竞争力

1、通过定义、评估和控制风险，确保经营的持续性和能力

2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任

3、通过遵守提高企业竞争能力，提升企业形象

4、明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失

5、建立工具使用方针

6、谨防技术诀窍的丢失

7、在组织内部增强意识

8、可作为公共会计审计的证据

3. 那些企业可以申请ISO/IEC27001认证?

信息对每个企业或组织来说都是需要的，所以信息管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。

从目前的获得认证的企业情况看，较多的是：

以信息为生命线的行业：

1行业：银行、保险、等

2、通信行业：电信、网通、移动、联通等

3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等

对信息技术依赖度高的行业：

1、钢铁、半导体、物流

2、电力、能源

3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

工艺技术要求高、竞争对手渴望得到的：

1、医药、精细化工

2、研究机构

4. 企业申请ISO/IEC27001认证有什么条件?

申请ISO27001认证的基本条件：

1) 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

2) 申请方的信息管理体系已按ISO/IEC 27001:2013标准的要求建立，并实施运行3个月以上。

3) 至少完成一次信息风险评估、内部审核，并进行了管理评审。

4) 信息管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

5)申请企业没有严重失信的情况

申请ISO27001认证应提交的文件及材料：

1) 组织法律证明文件，如营业执照及年检证明复印件(盖公章);

2) 组织机构代码证书复印件、税务登记证复印件(盖公章);