ISO27001信息安全管理体系认证证书的审批工作并不由单一的政府部门直接负责，而是由经过国家认监委（CNCA）备案的第三方认证机构进行。这些认证机构在获得认监委的授权后，有权依据ISO27001标准对企业的信息安全管理体系进行审核和认证。
具体流程如下：
-
企业申请：企业根据自身需求，选择一家具有资质的认证机构，并向其提交申请，包括企业的基本信息、信息安全管理体系文档、内部审核和管理评审记录等。
-
认证机构审核：认证机构在收到企业的申请后，会进行初步沟通和准备，了解企业的基本情况。随后，认证机构将进行文件审核和现场审核，以评估企业的信息安全管理体系是否符合ISO27001标准的要求。
-
评审和决定：审核完成后，认证机构将审核报告提交给其审核委员会进行评审。如果企业符合ISO27001标准的要求，认证机构将授予认证证书。
-
持续监督和再认证：获得认证的企业需接受认证机构的持续监督和定期再认证，以确保其信息安全管理体系持续符合ISO27001标准的要求。
需要注意的是，ISO27001认证是全球广泛认可的信息安全管理体系标准，其认证过程遵循国际通用的审核和认证规范。因此，无论企业选择哪家认证机构进行认证，其认证结果都是具有权威性和国际认可度的。
至于具体的认证机构名单，可以在国家认监委的官方网站上查询，或者参考相关的认证机构排名和评价信息。在选择认证机构时，企业应充分考虑其资质、经验、服务质量和口碑等因素，以确保认证过程的顺利进行和认证结果的可靠性。
