ISO27001认证的基本条件
1、中国企业拥有工商行政管理部门授予的《企业法人营业执照》、《生产许可证》或同等文档;国外企业应该拥有相关机构登记书。
2、申请人的信息内容安全风险管理已按照ISO/IEC27001:2005标准的规定创建，并且已经运作3个月左右。
3、至少完成一次内部审核，然后进行管理评审。
4、在信息安全风险管理运作期间和体系创建前一年之内，主管机构未执行行政许可。
申请办理ISO27001认证所需的文档材料等
1、组织法律文件，如营业执照复印件、企业年检证件的复印件(盖公章);
2、组织机构代码证、税务登记的复印件(盖公章);
3、证实认证申请者信息内容安全风险管理有效运行的文档(如体系文件发布控制表的复印件、时长标识信息等);
4、申请者简介：
(1)组织简介(约1000字);(2)申请办理组织的主要业务流程;(3)组织机构图或职能描述文件;
5、申请人的体系文件应包含但是不限于(可合并)：(1)信息内容安全风险管理的ISMS政策文件;(2)风险评估程序;(3)适用范围声明书;(4)隐患程序处理;(5)文档管理程序;(6)记录管理程序;(7)内部审计程序;(8)管理评审程序流程;(9)改正和预防措施程序流程;(10)控制方法时效性的测量程序流程;(11)作用角色定义表;(12)全部文件系统的构造和文件列表。
6、应用组织体系文件与GB/T22080-2008/ISO/IEC27001:2005规定的文件的比较;
7、申请者内部审计和管理评审的证明文件;
8、申请者记录的安全性或敏感性声明书;
9、认证机构规定申请者提交的别的补充材料。
