熱線：關于ISO27001認證內容的常見問題解答
發(fā)布時間：2020-08-17 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
最近有很多企業(yè)向我們咨詢關于ISO27001認證內容的問題，我們篩選出一部分大家問得比較多的問題，在這里統(tǒng)一解答下，也讓有相同疑問的企業(yè)參考一下。
1、申請ISO27001，對企業(yè)有哪些要求？
答：任何一個成立超過3個月的企業(yè)都可以申請ISO27001，沒有行業(yè)限制。
2、ISO27001是如何收費的？
答：ISO27001是根據(jù)體系覆蓋人數(shù)來收費的。體系覆蓋人數(shù)和企業(yè)總人數(shù)是兩個不同的概念，體系覆蓋人數(shù)可以小于等于企業(yè)總人數(shù)。一般情況下，可以按照1-25人；26-45人；46-65人；66-85人等規(guī)模來區(qū)分。
3、企業(yè)規(guī)模大小如何從證書上體現(xiàn)？
答：ISO27001是按照50人以下是小規(guī)模企業(yè)，證書編號最后一個字母為“S”；50-500人是中等規(guī)模企業(yè)，證書編號最后一個字母為“M”。500人以上是大規(guī)模企業(yè)，證書編號最后一個字母為“L”。因為證書上不體現(xiàn)體系覆蓋人數(shù)，所以只能從認監(jiān)委官方網(wǎng)站上查詢。但是企業(yè)規(guī)模可以從最后一個字母上來大體區(qū)分。
4、ISO27001實施周期有多長？
答：申請ISO27001認證，ISO27001體系文件必須要運行3個月，進行過一次內審和管理評審，才能提交給審核方。
5、ISO27001實施流程？
答：
（1）差距分析；
（2）體系培訓；
（3）分配職責；
（4）資產(chǎn)統(tǒng)計、風險評估；
（5）體系運行；
（6）內審和管理評審。
