一、申请ISO27001认证的基本条件：1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。2、申请方的信息管理体系已按ISO/IEC27001:2005标准的要求建立，并实施运行3个月以上。3、至少完成一次内部审核，并进行了管理评审。4、信息管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。二、申请ISO27001认证应提交的文件及材料：1、组织法律证明文件，如营业执照及年检证明复印件（盖公章）；2、组织机构代码复印件、税务登记证复印件（盖公章）；3、申请认证组织的信息管理体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）；4、申请组织的简介：4.1、组织简介（1000字左右）；4.2、申请组织的主要业务流程；4.3、组织机构图或职能表述文件；5、申请组织的体系文件，需包含但不仅限于（可以合并）：5.1、信息管理体系ISMS方针文件；5.2、风险评估程序；5.3、适用性声明；5.4、风险处理程序；5.5、文件控制程序；5.6、记录控制程序；5.7、内部审核程序；5.8、管理评审程序；5.9、纠正措施与措施程序；5.10、控制措施有效性的测量程序；5.11、职能角色分配表；5.12、整个体系文件结构与清单。6、申请组织体系文件与GB/T22080-2008/ISO/IEC27001:2005要求的文件对照说明；7、申请组织内部审核和管理评审的证明资料；8、申请组织记录保密性或敏感性声明；9、认证机构要求申请组织提交的其他补充资料。

ISO27001/ISO20000——信息不容忽视 随着网络的告诉发展，我们的生活越来越信息化，信息技术越来越接近于我们的生活。信息对于我们来说就是一种资源，它具有普遍性、共享性、增值性、可处理性和多效性，这对于人类具有特别重要的意义。 当然，任何事情的发展都是带有两面性的，在信息化改变生活的同时，虽然由着它便利的一面，但也存在着相当大的隐患。信息的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的性。 根据国际标准化组织的定义，信息性的含义主要是指信息的完整性、可用性、保密性和可靠性。而我们ISO27001、ISO20000就是特别针对于信息而推出的一系列管理体系。 ISO/27001是用于为建立、实施、运行、监视、评审、保持和改进信息管理体系(InformationSecurityManagementSystem,简称ISMS)提供模型。是基于并取代获得国际认可的英国标准BS7799，并与其他国际标准一起组成一个标准族，包括OECD的信息实施指南的ISO/IEC17799信息的实践指南。 ISO/27001定义了信息管理体系（ISMS）的要求。标准被编写用于保证您选择适当的和适度的控制措施来保护信息资产，并保证包括您的客户在内的利益相关方的信心。 ISO/20000是一个关于IT服务管理体系的要求的国际标准，它帮助识别和管理IT服务的关键过程，保证提供有效的IT服务满足客户和业务的需求。 ISO/20000标准着重于通过“IT服务标准化”来管理IT问题，即将IT问题规类，识别问题的内在联系，然后依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。该标准同时关注体系的能力，体系变更时所要求的管理水平、财务预算、软件控制和分配。其前身是BS/15000，和政府商业办公室（OGC）的IT基础设施库（ITIL）界定的过程论密切一致。ISO/20000包含两个部分：审核规范和实践要点。 当然，在信息保护方面上，我们肯定不能一味的只依靠于我们的管理体系，而是在我们管理体系给与我们一定的方向和基础的前提下，要做到落实标准，将信息意识印入我们的脑海，只有时刻警惕信息，我们才能做到真正的信息保护。 从事企管咨询多年，为超过300家的电子信息、企事业单位、物业、保安、清洁、金融、能源、教育装备、制造业、交通物流、餐饮服务等行业企业完成资质体系建立与认证，在相关领域积累了深厚的经验、人脉。 由于软件外包的重要程度，产品与服务质量的好坏将直接影响到或企业的外在形象及收益，如何提供更好的过程持续改进质量，成为企业及政府重点关注的问题。