ISO质量管理体系认证审核前需要准备的资料

ISO27001:2013 信息安全管理体系

1. 组织法律证明文件如营业执照及年检证明复印件盖公章

2. 组织机构代码证书复印件税务登记证复印件盖公章

3. 申请认证组织的信息安全管理体系有效运行的证明文件如体系文件发布控制表有时间标记的记录等复印件

4. 申请组织的简介

4.1 组织简介1000字左右

4.2 申请组织的主要业务流程

4.3 组织机构图或职能表述文件

5. 申请组织的体系文件需包含但不仅限于可以合并

5.1 信息安全管理体系ISMS方针文件

5.2 风险评估程序

5.3 适用性声明

5.4 风险处理程序

5.5 文件控制程序

5.6 记录控制程序

5.7 内部审核程序

5.8 管理评审程序

5.9 纠正措施与预防措施程序

5.10 控制措施有效性的测量程序

5.11 职能角色分配表

5.12 整个体系文件结构与清单

6. 申请组织体系文件与GB/T22080-2008/ISO/IEC27001:2005要求的文件对照说明

7. 申请组织内部审核和管理评审的证明资料

8. 申请组织记录保密性或敏感性声明

9. 认证机构要求申请组织提交的其他补充资料