認(rèn)證流程

申請(qǐng)ISO27001認(rèn)證，可根據(jù)流程自行申請(qǐng)認(rèn)證，也可以委托第三方機(jī)構(gòu)代辦，各有優(yōu)缺點(diǎn)：

l 自行申請(qǐng)需花費(fèi)較多精力建立體系文件，費(fèi)時(shí)長(zhǎng)過(guò)程周折，但無(wú)需服務(wù)費(fèi)。

l 委托認(rèn)證咨詢(xún)機(jī)構(gòu)代辦，則需付一筆認(rèn)證服務(wù)費(fèi)，但可獲得專(zhuān)業(yè)培訓(xùn)和服務(wù)，相對(duì)下證快，時(shí)間可控。但需要選擇專(zhuān)業(yè)靠譜的機(jī)構(gòu)。

以下為申請(qǐng)流程，供有需要的企業(yè)參考：

自己申請(qǐng)認(rèn)證
證優(yōu)客5步出證
一、準(zhǔn)備書(shū)面材料
1. 公司簡(jiǎn)介（文字介紹）
2. 公司營(yíng)業(yè)執(zhí)照（副本）
3. 公司組織機(jī)構(gòu)代碼證（副本）-掃描件 
4. 軟件產(chǎn)品著作權(quán) / 軟件項(xiàng)目清單- 掃描件（如沒(méi)有著作權(quán)，請(qǐng)?zhí)峁┮验_(kāi)發(fā)完和正在開(kāi)發(fā)的項(xiàng)目名稱(chēng)清單）
5. 組織結(jié)構(gòu)圖（部門(mén)架構(gòu) 和 主要人員名冊(cè) ）
6. 公司平面布局圖（辦公室分布圖） 
7. 公司網(wǎng)絡(luò)拓?fù)鋱D（搞網(wǎng)絡(luò)IT的同事會(huì)清楚的）
8. 公司內(nèi)辦公電腦數(shù)量、服務(wù)器數(shù)量  
二、操作系統(tǒng)設(shè)置 
1. 信息處理設(shè)備（計(jì)算機(jī)）要區(qū)分用戶(hù)和管理員，使用者只 能用 user身份登，禁用來(lái)賓帳戶(hù)
2. 管理員設(shè)8位優(yōu)質(zhì)密碼，用戶(hù)設(shè)6位優(yōu)質(zhì)密碼；（優(yōu)質(zhì)密碼：字母、數(shù)字、符號(hào)的組合）
3. 設(shè)置自動(dòng)屏幕保護(hù)程序（屏保啟動(dòng)時(shí)間3-5分鐘），恢復(fù)時(shí)要求輸入密碼； 
4. 對(duì)普通用戶(hù)禁用USB接口、刻錄光驅(qū)
5. 每臺(tái)電腦均需安裝殺毒軟件，且盡快運(yùn)行一次全面殺毒，把殺毒記錄要保留，病毒庫(kù)要更新
6. 機(jī)房需要購(gòu)置溫濕度計(jì)
7. 為公司的服務(wù)器 購(gòu)置UPS不間斷電源
8. 進(jìn)行時(shí)鐘同步操作，確保系統(tǒng)顯示時(shí)間為準(zhǔn)確的時(shí)間
9. 辦公室布線整理，不能明線，不能亂拉電源通信線
三、網(wǎng)絡(luò)環(huán)境設(shè)置： 
1. 開(kāi)發(fā)、測(cè)試機(jī)器要分離，專(zhuān)機(jī)專(zhuān)用
2. 修改防火墻、交換機(jī)的登錄口令為優(yōu)質(zhì)口令
3. 每臺(tái)電腦的IP和MAC地址綁定，交換機(jī)禁用本網(wǎng)段剩余空閑IP
4. 邏輯上對(duì)內(nèi)訪問(wèn)的端口只打開(kāi)必要的，其余一律禁用，物理上加標(biāo)貼封閉閑置端口
5. 項(xiàng)目服務(wù)器，SVN權(quán)限列表 
1. 前期咨詢(xún)
13265181668 VX同號(hào)
2. 體系文件
在咨詢(xún)老師的輔助下，建立體系文件。
3. 材料申報(bào)
證優(yōu)客為您整理并提交申報(bào)材料
4. 認(rèn)證審核
審核老師進(jìn)場(chǎng)審核，咨詢(xún)老師陪審，有問(wèn)題現(xiàn)場(chǎng)解決。
5. 成功出證
出證時(shí)間可控，證書(shū)在認(rèn)監(jiān)委可查。