認(rèn)證流程

申請ISO27001認(rèn)證，可根據(jù)流程自行申請認(rèn)證，也可以委托第三方機(jī)構(gòu)代辦，各有優(yōu)缺點(diǎn)：

l 自行申請需花費(fèi)較多精力建立體系文件，費(fèi)時(shí)長過程周折，但無需服務(wù)費(fèi)。

l 委托認(rèn)證咨詢機(jī)構(gòu)代辦，則需付一筆認(rèn)證服務(wù)費(fèi)，但可獲得專業(yè)培訓(xùn)和服務(wù)，相對下證快，時(shí)間可控。但需要選擇專業(yè)靠譜的機(jī)構(gòu)。

以下為申請流程，供有需要的企業(yè)參考：

自己申請認(rèn)證
證優(yōu)客5步出證
一、準(zhǔn)備書面材料
1. 公司簡介（文字介紹）
2. 公司營業(yè)執(zhí)照（副本）
3. 公司組織機(jī)構(gòu)代碼證（副本）-掃描件 
4. 軟件產(chǎn)品著作權(quán) / 軟件項(xiàng)目清單- 掃描件（如沒有著作權(quán)，請?zhí)峁┮验_發(fā)完和正在開發(fā)的項(xiàng)目名稱清單）
5. 組織結(jié)構(gòu)圖（部門架構(gòu) 和 主要人員名冊 ）
6. 公司平面布局圖（辦公室分布圖） 
7. 公司網(wǎng)絡(luò)拓?fù)鋱D（搞網(wǎng)絡(luò)IT的同事會清楚的）
8. 公司內(nèi)辦公電腦數(shù)量、服務(wù)器數(shù)量  
二、操作系統(tǒng)設(shè)置 
1. 信息處理設(shè)備（計(jì)算機(jī)）要區(qū)分用戶和管理員，使用者只 能用 user身份登，禁用來賓帳戶
2. 管理員設(shè)8位優(yōu)質(zhì)密碼，用戶設(shè)6位優(yōu)質(zhì)密碼；（優(yōu)質(zhì)密碼：字母、數(shù)字、符號的組合）
3. 設(shè)置自動(dòng)屏幕保護(hù)程序（屏保啟動(dòng)時(shí)間3-5分鐘），恢復(fù)時(shí)要求輸入密碼； 
4. 對普通用戶禁用USB接口、刻錄光驅(qū)
5. 每臺電腦均需安裝殺毒軟件，且盡快運(yùn)行一次全面殺毒，把殺毒記錄要保留，病毒庫要更新
6. 機(jī)房需要購置溫濕度計(jì)
7. 為公司的服務(wù)器 購置UPS不間斷電源
8. 進(jìn)行時(shí)鐘同步操作，確保系統(tǒng)顯示時(shí)間為準(zhǔn)確的時(shí)間
9. 辦公室布線整理，不能明線，不能亂拉電源通信線
三、網(wǎng)絡(luò)環(huán)境設(shè)置： 
1. 開發(fā)、測試機(jī)器要分離，專機(jī)專用
2. 修改防火墻、交換機(jī)的登錄口令為優(yōu)質(zhì)口令
3. 每臺電腦的IP和MAC地址綁定，交換機(jī)禁用本網(wǎng)段剩余空閑IP
4. 邏輯上對內(nèi)訪問的端口只打開必要的，其余一律禁用，物理上加標(biāo)貼封閉閑置端口
5. 項(xiàng)目服務(wù)器，SVN權(quán)限列表 
1. 前期咨詢
13265181668 VX同號
2. 體系文件
在咨詢老師的輔助下，建立體系文件。
3. 材料申報(bào)
證優(yōu)客為您整理并提交申報(bào)材料
4. 認(rèn)證審核
審核老師進(jìn)場審核，咨詢老師陪審，有問題現(xiàn)場解決。
5. 成功出證
出證時(shí)間可控，證書在認(rèn)監(jiān)委可查。