什么是iso27001認(rèn)證 
所謂認(rèn)證，即由認(rèn)證機構(gòu)依據(jù)特定的審核準(zhǔn)則，按照規(guī)定的程序和方法對受審核方實施審核，以確定特定事項的符合性的活動。 
針對iso27001的受認(rèn)可的認(rèn)證，是對組織信息安全管理體系(ISMS)符合ISO27001要求的一種認(rèn)證。這是一種通過的三方審核之后提供的**：受認(rèn)證的組織實施了信息安全管理體系，并且符合iso27001標(biāo)準(zhǔn)的要求。 
通過iso27001認(rèn)證的組織，將會被注冊登記，其注冊信息可在中國合格評定會(CNAS)、中國認(rèn)可監(jiān)督管理會(CNCA)網(wǎng)站進(jìn)行查詢。
基本介紹
IT組織從產(chǎn)生到發(fā)展的很長一段時期，一直是以搞好技術(shù)，做好技術(shù)支持配角為特征的。但今天的信息系統(tǒng)已不單純是企業(yè)的技術(shù)支撐，信息化由“技術(shù)驅(qū)動”向“業(yè)務(wù)驅(qū)動”轉(zhuǎn)變，IT部門的角色也逐步開始從單純的信息技術(shù)提供者向信息服務(wù)供應(yīng)者轉(zhuǎn)換，職能的轉(zhuǎn)變，客觀上也要求信息管理向IT服務(wù)管理模式轉(zhuǎn)變。
隨著IT技術(shù)的發(fā)展，越來越多的組織基于IT技術(shù)構(gòu)筑自己的價值鏈，需要IT的支持來支撐組織的運行，IT構(gòu)架已經(jīng)成為影響組織生存的關(guān)鍵要素，特別是對于銀行、證券、保險、電信等高度依賴信息技術(shù)的組織。而且隨著逐年IT的投入，建設(shè)了大量的軟硬件系統(tǒng)，對客戶要求的提高，對故障發(fā)生的恐懼，對投入成本逐年增加的不安，都促使現(xiàn)在的組織要采取措施規(guī)范IT服務(wù)的管理。
ISO/IEC 20000-1“信息技術(shù)－服務(wù)管理”包括兩部分內(nèi)容，這些內(nèi)容將為服務(wù)提供者了解如何提高交付給其客戶的服務(wù)質(zhì)量提供幫助。

體系適用范圍：ISO/IEC 20000是一個針對管理流程系統(tǒng)的標(biāo)準(zhǔn)，ISO/IEC 20000的認(rèn)證適合IT服務(wù)的提供者，可以內(nèi)部的IT部門，也可以是外部的服務(wù)提供商。獲取ISO/IEC 20000的認(rèn)證，意味著提供服務(wù)的IT組織，對ISO/IEC 20000中定義的這些管理流程，具有足夠好的管理控制力。

實施意義
企業(yè)建立IT服務(wù)管理體系的目標(biāo)是為了企業(yè)建立起一套行之有效的以客戶為中心的自我完善的體系。在實施認(rèn)證ISO20000管理體系后，在各個流程中，各個工作崗位上都建立了一個自我完善的循環(huán)，工作的策劃、執(zhí)行、檢查，以及持續(xù)的發(fā)現(xiàn)問題改善問題的體系建立起來，使每個員工都擁有問題意識，自覺的發(fā)現(xiàn)自己工作當(dāng)中的問題，并通過系統(tǒng)的解決問題的方法，將問題一個一個的解決。IT服務(wù)提供商通過實施IT服務(wù)管理體系，可以獲取如下收益：
1. 保持服務(wù)目標(biāo)與企業(yè)業(yè)務(wù)目標(biāo)一致，有效的支持業(yè)務(wù)戰(zhàn)略
2. 建立規(guī)范的服務(wù)流程，提高信息技術(shù)服務(wù)和運營效率
3. 有效及地整合和利用信息、基礎(chǔ)架構(gòu)、應(yīng)用及人員等IT資源
4. 建立持續(xù)改進(jìn)的服務(wù)管理機制，快速應(yīng)對市場需求，提供客戶滿意度
5. 向**靠齊，增強市場競爭力，提高組織聲譽，提升**
6. 控制IT風(fēng)險及相關(guān)的成本，提高與控制IT服務(wù)質(zhì)量、降低長期的服務(wù)成本
7. 靈活應(yīng)對來自客戶、認(rèn)證機構(gòu)、內(nèi)部機構(gòu)等不同的合規(guī)審核要求，增加投資者信心
8. 對于眾多IT服務(wù)提供商，ISO/IEC 20000認(rèn)證的意義并不僅于IT服務(wù)符合規(guī)程和提高服務(wù)質(zhì)量。它在服務(wù)量化，員工績效考核，衡量IT部門**方面更具有積極的意義。

ISO27001認(rèn)證流程
1階段：現(xiàn)狀調(diào)研
從日常運維、管理機制、系統(tǒng)配置等方面對貴公司信息安全管理現(xiàn)狀進(jìn)行調(diào)研，通過培訓(xùn)使貴公司相關(guān)人員全面了解信息安全管理的基本知識。包括：
項目啟動：前期溝通，實施計劃，項目小組，資源支持，啟動會議。
前期培訓(xùn)：信息安全管理基礎(chǔ)，風(fēng)險評估辦法。
現(xiàn)狀評估：初步了解信息安全現(xiàn)狀，分析與ISO9001標(biāo)準(zhǔn)要求的差距。
業(yè)務(wù)分析：訪談?wù){(diào)查，核心與支持業(yè)務(wù)，業(yè)務(wù)對資源的要求，業(yè)務(wù)影響分析。
二階段：風(fēng)險評估
對貴公司信息資產(chǎn)進(jìn)行資產(chǎn)、威脅因素、脆弱性分析，從而評估貴公司信息安全風(fēng)險，選擇適當(dāng)?shù)拇胧?、方法實現(xiàn)管理風(fēng)險的目的。
資產(chǎn)識別：識別貴公司的各種信息資產(chǎn)。
風(fēng)險評估：重要資產(chǎn)、威脅、弱點、風(fēng)險識別與評估。
三階段：管理策劃
根據(jù)貴公司對信息安全風(fēng)險的策略，制定相應(yīng)的信息安全整體規(guī)劃、管理規(guī)劃、技術(shù)規(guī)劃等，形成完整的信息安全管理系統(tǒng)。
文件編寫：編寫ISMS各級管理文件，進(jìn)行Review及修訂，管理層討論確認(rèn)。
發(fā)布實施：ISMS實施計劃，體系文件發(fā)布，控制措施實施。
中期培訓(xùn)：全員安全意識培訓(xùn)，ISMS實施推廣培訓(xùn)，必要的考核。
四階段：體系實施
ISMS建立起來(體系文件正式發(fā)布實施)之后，要通過一定時間的運行來檢驗其有效性和穩(wěn)定性。
認(rèn)證申請：與認(rèn)證機構(gòu)磋商，準(zhǔn)備材料申請認(rèn)證，制定認(rèn)證計劃預(yù)審核。
后期培訓(xùn)：審核員等角色的技能培訓(xùn)。
內(nèi)部審核：審核計劃Checklist，內(nèi)部審核，不符合項整改。
管理陪審：信息安全管理會組織ISMS整體評審，糾正預(yù)防。
五階段：認(rèn)證審核
經(jīng)過一定時間運行，ISMS達(dá)到一個穩(wěn)定地狀態(tài)，各項文檔和記錄已經(jīng)建立完備，此時，可以提請進(jìn)行認(rèn)證。
認(rèn)證準(zhǔn)備：準(zhǔn)備送審文件，安排部署審核事項。
協(xié)助認(rèn)證：內(nèi)部審核小組陪同協(xié)助，應(yīng)對審核問題。
萬泰認(rèn)證成立于1993年9月27日，中國率先開展第三方認(rèn)證服務(wù)的機構(gòu)
認(rèn)證資質(zhì)齊全、業(yè)務(wù)領(lǐng)域?qū)挿旱拇笮途C合性認(rèn)證機構(gòu)，業(yè)務(wù)覆蓋管理體系認(rèn)證、產(chǎn)品認(rèn)證、服務(wù)認(rèn)證、管理咨詢和培訓(xùn)服務(wù)
累計為30000余家工業(yè)制造業(yè)和服務(wù)業(yè)、食品農(nóng)產(chǎn)品生產(chǎn)及重點用能等各類企業(yè)和組織提供了認(rèn)證服務(wù)及其它相關(guān)服務(wù)。

萬泰認(rèn)證（以下簡稱WIT）總部設(shè)在中國杭州，在泰國、深圳、成都、鄭州、蘇州設(shè)有分支機構(gòu)。
WIT是中國早從事三方認(rèn)證的機構(gòu)之一，是經(jīng)中國認(rèn)可監(jiān)督管理會（CNCA）批準(zhǔn)、中國合格評定會（CNAS）和美國國家標(biāo)準(zhǔn)協(xié)會--美國質(zhì)量協(xié)會認(rèn)證機構(gòu)認(rèn)可會（ANAB）認(rèn)可以及環(huán)球21組織授權(quán)，集管理體系認(rèn)證、產(chǎn)品認(rèn)證以及培訓(xùn)服務(wù)三位一體的**化認(rèn)證機構(gòu)。
(具備中、美雙重認(rèn)可資格，在認(rèn)可的范圍內(nèi)，可直接頒發(fā)CNAS和ANAB認(rèn)可的證書。)


1.認(rèn)證規(guī)?；皺C構(gòu)**化
自1993年公司成立至今，WIT 累計為12000 多家國內(nèi)外各類組織提供了認(rèn)證服務(wù)。
秉承“**化經(jīng)營”的理念，自1996 年始，WIT管理體系認(rèn)證服務(wù)向拓展，為美國、日本、韓國、泰國、越南、伊朗、中國香港特別行政區(qū)、中國澳門特別行政區(qū)、閩臺省等多個國家和地區(qū)的各類組織提供認(rèn)證服務(wù)，涉及**機構(gòu)、教育、金融、運輸、供電、醫(yī)療機構(gòu)等多個行業(yè)，如中國香港大學(xué)、中國香港紅十字會輸血中心、中國澳門捐血中心、泰國**局、泰國清邁市**等。
2000 年，WIT 在泰國設(shè)立全資分公司，創(chuàng)建了 WIT 開發(fā)海外認(rèn)證市場的站， 成為中國家走出**的認(rèn)證機構(gòu)，受到國家認(rèn)監(jiān)委各級和**的關(guān)注。泰國公司 以專業(yè)化水準(zhǔn)、**化的服務(wù)得到泰國及周邊地區(qū)公司的認(rèn)同并****的成績，**泰國前認(rèn)證機構(gòu)。
2009 年 9 月，WIT 和 DEKRA 達(dá)成歷史性的戰(zhàn)略合作協(xié)議，共同投資建立德凱萬泰認(rèn)證公司。DEKRA 是歐洲成員之一、位列三的綜合性檢驗、檢測、認(rèn)證機構(gòu)。自 1925 年成立至今，在歐洲建立了強大的和客戶資源。DEKRA非常期待在與萬泰建立戰(zhàn)略合作伙伴的進(jìn)程中，借助雙方的優(yōu)勢，實現(xiàn)在中國事業(yè)的快速發(fā)展。


2.人員專業(yè)化
WIT 持續(xù)不斷地致力于良好審核員的遴選和培訓(xùn)，擁有來自不同專業(yè)背景、具備豐富管理經(jīng)驗且具有博士、碩士、學(xué)士等學(xué)歷的 300 多位審核員和審核員，這些審核員全部經(jīng)過培訓(xùn)，并在中國認(rèn)證認(rèn)可協(xié)會（CCAA）注冊；一萬多家公司的審核經(jīng)歷使他們積累了相當(dāng)豐富的審核經(jīng)驗，并且可用中文、英文、日文、泰文等多種語言為不同類型的客戶群提供認(rèn)證服務(wù)。


3.認(rèn)證服務(wù)創(chuàng)新
   WIT 一直致力于新標(biāo)準(zhǔn)、新領(lǐng)域的開發(fā)，追蹤新**標(biāo)準(zhǔn)的發(fā)展動態(tài)，研究*的管理方法與管理技術(shù) ，在認(rèn)證服務(wù)領(lǐng)域和服務(wù)模式上不斷的創(chuàng)新和突破。通過在審核過程中融入流程優(yōu)化、績效評估、風(fēng)險評估、財務(wù)分析等現(xiàn)代公司管理技術(shù)，為客戶設(shè)計認(rèn)證的增值。
4.服務(wù)多元化
?ISO 9001  質(zhì)量管理體系認(rèn)證
?ISO 14001 環(huán)境管理體系認(rèn)證
?ISO 45001 職業(yè)健康安全管理體系認(rèn)證
?GB/T50430 工程建設(shè)施工公司質(zhì)量管理規(guī)范
?TL 9000  通訊工業(yè)質(zhì)量管理