信息安全管理體系認證程序大(dà)緻上分為(wè森聽i)以下四個階段：

       1、申請階段

       申請認證的組織首先要綜合考慮各認證機構的權威性、影民信譽和費用等方面的因素，選擇合适的認證機構，并與其取得(de)城和聯系，提出信息安全管理體系認證申請。認證機構接到申請方的正式申請書之體訊後，将對申請方的申請文件進行初步的審查，如(rú)果符合申請要求，與其簽訂信笑錢息安全管理體系審核注冊合同，确定受理其申請。為(wèi)快就拍速高效填寫申請材料、準備迎審材料、選擇認證機構、生場安排認證審核，申請方可選擇經驗豐富的認證咨詢河玩機構，指導整個認證業務的實施。

       2、認證審核階段

       在整個認證過程中，對申請方的信關訊息安全管理體系的審核是最關鍵的環節。認證機構正式受理申請方的申請之後，長計迅速組成一個審核小(xiǎo)組，并任命一個審核組長(少草cháng)，審核組中至少有一名具有該審核範圍專業項目種類的專業審核人員或技睡可術專家(jiā)，協助審核組進行審核工(g睡器ōng)作。審核工(gōng)作大(dà)緻分為(wè廠算i)3步：

       1）文件審核（一階段審核） 

       對申請方提交的準備文件進行詳細的審查，這是實施現場審核基礎工(g訊木ōng)作。申請方需要編寫好(hǎo)其信息安全管理體系文看高件，在審核過程中，若發現申請方的管理手冊不(bù)線拍符合要求，則由其采取有效糾正措施直至符合要求近跳。認證機構對這些文件進行認真審核之後，如(r如商ú)果認為(wèi)合格，就準備進入現場審核階段。

       2）現場審核（二階段審核）

       在完成對申請方的文件審查和預審基礎上，審核組長(cháng)要件可制定一個審核計劃，告知申請方并征求申請方的意見，申請方接到審核計劃之後輛務，如(rú)果對審核計劃的某些條款或安排有不(bù)同意見，煙子立即通(tōng)知審核組長(cháng)或認證機構，錯城并在現場審核前解決好(hǎo)這些問題。解決好(hǎo)這些問笑請題之後，審核組正式實施現場審核，主要目的就是通讀國(tōng)過對申請方進行現場實地考察，驗證信息安全管理手冊、适應性聲明SOA微機、程序文件和作業指導書等一系列文件的實際執行情玩上況，從而來評價該信息安全管理體系運行的有效性，吃放判别申請方建立的信息安全管理體系和ISO 2700鐘能1标準是否相符合。在實施現場審核過程中，審核小(xiǎo)組每天都船近要進行内部讨論，由審核組長(cháng)主持，全體審核員參加，自金對本次審核的結果進行全面的評定，确定現場審核中發現的哪些不服森(bù)符合情況需寫成不(bù)符合項報告及其嚴重程度。

       3）跟蹤審核 

       申請方按照審核計劃與認證機構商定時(s快票hí)間糾正發現的不(bù)符合項，糾正措施完成之後遞外店交認證機構。認證機構收到材料後，組織原來的審核小(xiǎo)組的成員對糾正措下銀施的效果進行跟蹤審核。如(rú)果審核結果表明被審核靜頻方報來的材料詳細确實，則可以進入注冊階段的工(gōng)作。遠關

       3、報批并頒發證書

      根據注冊材料上報清單的要求，審核組長樂看(cháng)對上報材料進行整理并填寫注冊推薦表，該表最物議後上交認證機構進行複審，如(rú)果合格，認證機構将編制并發姐白放證書，将該申請方列入獲證目錄，申請方可以通(tō做新ng)過各種媒介來宣傳，并可以在産品上加貼注冊标識。

       4、監督檢查及複審、換證

       在證書有效期限内，認證機構市資對獲證企業進行監督檢查，以保證該信息安全管理體系符師理合ISO 27001标準要求，并能夠切實、有效地運行。證書有效期滿後，或做大者企業的認證範圍、模式、機構名稱等發生重大的這(dà)變化後，該認證機構受理企業的換證申請，以保證企業不(bù)斷改進和完學這善其信息安全管理體系。

 ISO/IEC27001（GB/T2208拿我0）信息安全管理體系認證的通(tōng)用流程具體為線包括：

啟動認證項目——認證咨詢——提交認證申請及申請材料——簽訂認國些證合同——确定審核方案并任命審核組——一階哥森段審核——二階段審核——認證決定——認證注冊并發放認證證書——年度監督審核——東光到期後再認證。