一、ISO27001咨询认证流程
1、体系运行和完善（3个月）
（1）ISMS试运行
（2）内审员培训
（3）内审
（4）管理评审
2、认证阶段（约1个月）
（1）提交认证申请
（2）一阶段审核及整改
（3）二阶段审核及整改
（4）认证决定
二、ISO27001认证审核前需要提交的文件
1）ISO27001认证 信息安全手册
2）适用性声明SOA
3）信息资产清单
4）风险评估计划、风险评估表、风险评估报告
5）风险处置计划等
三、ISO27001的优势
1）通过定义、评估和控制风险，确保经营的持续性和能力
2）减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3）通过遵守国际标准提高企业竞争能力，提升企业形象
4）明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失
5）建立安全工具使用方针
6）谨防技术诀窍的丢失
7）在组织内部增强安全意识
8）可作为公共会计审计的证据
四、ISO27001认证审核费用及周期：
除了组织自身投入之外，ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后，认证机构会初步了解组织现状，确定审核范围，提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的，决定因素包括：
1、受审核组织的员工数量；
2、纳入审核范围的信息量；
3、场所数量；
4、组织与外界的关联；
5、组织 IT 的复杂性；
6、组织类型和业务性质等。
除了费用问题，认证审核的周期通常也是组织比较关心的。一般来说，从组织启动 ISMS建设项目开始，到终通过审核，至少要有半年时间（不包括获取证书的时间）。对于很多因为外部驱动力而决心实施 ISO27001 认证项目的组织来说，提早进行规划是必要的。
