ISO27001 信息安全管理体系

申报流程介绍

4.1 书面材料审核时限及要求

      审核机构收到申请材料后，应当在五日内完成申请材料书面审查。申请材料齐全且符合法定形式的，应当受理并发出受理通知书；申请材料不齐全或者不符合法定形式的，应当一次告知申请单位十五日内补正。逾期未告知申请单位补正的，自收到申请材料之日起即为受理。申请单位十五日内不予补正的，视为放弃本次行政许可申请。

4.2 现场审核时限及要求

        对书面审查合格的单位，审核机构应当指派两名以上工作人员，并可以结合工作实际指派一名以上审查专家，依据标准文件和评分标准，对制度、工作机构、监督管理、IT人员管理、技术防护以及从事IT业务的专业能力等情况进行现场审查。

（一）增加企业自身的管理能力

         建立IT部门一整套行之有效的持续改善机制和内控机制；明晰IT管理成本和组织/企业业务战略和IT战略目标的结合点，完善现有IT服务结构和资源配置，使各项IT资源的运用符合公司业务战略和IT战略目标；通过建立优化、透明的管理流程和权责的定义，监控管理流程、进行绩效评价。加强公司信息资产的安全性，保障业务持续开展与紧急恢复。

（二）增加信任度、提高竞争力

        通过业界普遍认同的认证；达到相关利益方均满意的IT服务管理目标；提高IT服务的可用性、可靠性和安全性，为业务用户提供高质量的服务；持续优化服务流程，提升服务水平，提高业务满意度；提高项目的可提供性并确保如期交付。从总体上提高组织/企业IT投资的报酬率，提升组织/企业的综合竞争力。

（三）业务规范化

         降低IT运营的管理成本和风险；易于整合服务管理流程和其它管理系统，如：信息技术服务管理体系 ITSMS 、质量管理体系ISO9001等。规范IT部门服务水平，规范工作流程，降低由人员变动导致的风险；强化员工的信息安全意识，规范组织信息安全行为；提升IT部门整体运作及部门间沟通的能力，满足客户和法律法规要求。

（四）促进公司IT业务健康发展

         从 1995年开始，到迄今为止，此标准在全球IT类型企业中被广泛推广接受，涵盖几乎所有全球信息化领域的知名大中型企业，从根本上提高组织/企业的综合竞争力。