有一點需要注意，一個組織如果沒有事先擁有并使用任何形式的管理體系，并不意味著該組織不能進行ISO27001認證。這種情況下，該組織就應當從經濟利益考慮，選擇一個合適的管理體系的認證機構來提供認證服務。認證機構必須得到一個國家鑒定機構的委托授權，才能為認證組織提供認證服務，并發放認證證書。大多數國家都有自己的國家鑒定機構（比如：英國UKAS），任何獲得該機構授權進行ISMS認證的機構均記錄在案。ISO27001認證，由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的，1999年BSI重新修改了該標準。分為兩個部分：BS7799-1信息安全管理實施規則，BS7799-2信息安全管理體系規范。SO27001認證國內認證機構：頒發ISO27001信息安全管理體系證書的認證機構必需是經過CNCA監督會（認監委）認可的認證機構方可在國內進行審核發證，所有通過認證且合法的證書均可在CNCA的網站上進行查詢。國外的認證機構如果沒有在國內CNCA備案，即使認證機構得到了認可單位是UKAS或者ANAB等等的認可，也是不符合中國的法律法規的，視為違規操作，被發現將會被CNCA處罰并公示證書在國內無效。經CNCA認可的認證機構可以在CNCA網站上查詢。iso27001認證流程是怎么樣？1、按照ISO27001標準要求建立體系框架；2、體系建立后，需要運行一段時間，少三個月，產生三個月的運行記錄；3、向認證機構遞交審核申請；4、認證機構評估費用和正式審核時間；5、認證機構將進行預審，在正式審核**除一些重大的確失，同時讓客戶熟悉審核的方法危險評估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方；6、認證機構將進行*二階段審核，主要進行實施審核，查看程序規定的執行情況。認證機構通常將現場審核并給出建議；7、如果能順利完成審核，在確定清楚認證范圍后，發放信息安全體系證書。在滿足持續審核情況下，三年有效。

北京中大華遠認證中心（ZDHY）隸屬于國有資產監督管理，是經中國認可監督管理（CNCA）批準和中國合格評定會（CNAS）、美國國家標準學會 - 美國質量協會會（ANAB）認可的具有立法人的第三方認證機構（批準號：CNCA-R-2002-020），可頒發帶有IAF**互認聯合標識、CNAS認可標識和ANAB認可標識的認證證書。中心自1993年成立以來，認證服務范圍不斷擴大，頒發證書數量穩步增長，現已為國內外**過萬家的組織頒發了認證證書。目前，我中心業務范圍為：質量管理體系認證（CNAS/ANAB）、工程建設施工企業質量管理體系認證（CNAS）、環境管理體系認證（CNAS/ANAB）、職業健康安全管理體系認證（CNAS）、食品安全管理體系認證（CNAS）、乳制品生產企業良好生產規范（GMP）和危害分析與關鍵控制點（HACCP）體系認證、綠色市場認證、能源管理體系認證及產品認證。為了較好地服務于顧客并提高中心的，2008年5月27日我中心正式獲得美國國家標準學會 - 美國質量協會會（ANAB）認可，成為國內少數幾家在質量及環境管理體系認證領域可以同時頒發帶有CNAS及ANAB認可標識雙認證證書的機構之一，進一步提升了中心所頒發證書的效力，也是中心追求管理**化的體現。我們真誠地希望能夠幫助獲證組織提升認證的有效性，開拓管理思路，節約管理成本，走管理出效益的質量路之路，在市場競爭中充滿活力。中心擁有2000多名各類的審核人員及隊伍，人力資源充分，技術力量雄厚，我們將以與真誠贏得您的信任；以的水準和嚴謹的作風**審核、有效和；我們將遵守職業道德以及行業規范，以服務為本，追求顧客滿意，追求顧客與我們共同發展。