山西玖零零幺质量商学院有限公司

组织提出ISO27001认证申请的前提条件：

1.具备的法人资格或经的法人授权的组织;

2.按照ISO/IEC27001标准的要求建立文件化的信息安全管理体系;(这个可以找一下做咨询的老师来解决)

3.已经按照文件化的体系运行三个月以上，并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部质量体系审核。

4.信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

主要步骤如下：

1.客户现状调研阶段：从日常运维、管理机制、系统配置等方面对公司信息安全管理安全现状进行调研，通过培训使公司相关人员了解信息安全管理的基本知识;

2.风险评估阶段：对公司信息资产进行资产价值、威胁因素、脆弱性分析，从而评估贵公司信息安全风险，选择适当的措施、方法实现管理风险的目的;

3.管理策划阶段：依据公司对信息安全风险的策略，制定相应信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统;

4.体系实施：建立起来(体系文件正式发布实施)之后，要通过一定时间的试运行来检验其有效性和稳定性;

5.认证审核阶段：经过一定时间的试运行，达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请认证公司进行ISO27001认证，获取相关认证证书。