哪些企業(yè)適合做ISO27001

一、以信息為生命線的行業(yè)：1、金融行業(yè)：銀行、保險、證券、基金、期貨等2、通信行業(yè)：電信、網(wǎng)通、移動、聯(lián)通等3、其他公司：外貿(mào)、進出口、HR、獵頭、會計師事務所等二、對信息技術依賴度高的行業(yè)：1、鋼鐵、半導體、物流2、電力、能源3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入，數(shù)據(jù)處理加工等三、工藝技術要求高1、醫(yī)院、藥械2、電子、精細化工3、科研機構

申請ISO27001信息安全管理體系認證基本條件

1、中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件；外國企業(yè)持有關機構的登記注冊證明。2、申請方的信息安全管理體系已按ISO/IEC27001:2005標準的要求建立，并實施運行3個月以上。3、至少完成一次內(nèi)部審核，并進行了管理評審。4、信息安全管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門xingzhengchufa。

1、按照ISO27001信息安全管理體系標準要求建立體系框架

2、ISO27001信息安全體系建立后，需要運行一段時間，Zui少三個月，產(chǎn)生三個月的運行記錄

3、向ISO27001認證機構遞交審核申請

4、ISO27001認證機構評估費用和正式審核時間

5、ISO27001認證機構將進行預審，在正式審核前排除一些重大的缺失，同時讓客戶熟悉審核的方法危險評估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方

6、ISO27001認證機構將進行第一階段審核，主要進行實施審核，查看程序規(guī)定的執(zhí)行情況。認證機構通常將現(xiàn)場審核并給出建議

7、如果能順利完成審核，在確定清楚認證范圍后，發(fā)放ISO27001信息安全體系認證證書。在滿足持續(xù)審核情況下，三年有效。

企業(yè)辦理iso9001標準對企業(yè)的好處和作用：

1、應付客戶的要求；

2、優(yōu)化（提升）企業(yè)管理水平，提高員工素質，降低企業(yè)管理成本；

3、用于招、投標加分；

4、提升產(chǎn)品（服務）的質量，減少失誤和返工，提高生產(chǎn)效益；

5、提升企業(yè)的外部形象，樹立良好的企業(yè)形象；

6、持續(xù)改進，不斷增強顧客滿意；

7、國際貿(mào)易的通行政。