ISO27001 信息安全
信息安全管理体系认证，适用于数据与信息密集型企业。
我们会先对产品做归类与全球通用市场的合规路径评估，确认适用法规、测试项目与责任主体后再启动，避免重复投入与“做了认证却不能上架”的情况。
适用产品 / 场景
- 数据、互联网与信息密集型企业
- 面向全球通用市场销售并需满足当地准入要求
办理流程
- 信息安全体系诊断与范围界定
- 开展信息资产识别与风险评估
- 编制适用性声明（SoA）并落实安全控制
- 体系运行、内审与管理评审后两阶段审核
- 取得证书并按周期监督审核、复评
资料清单
- 营业执照与组织架构
- 信息资产清单
- 风险评估报告与适用性声明（SoA）
- 安全策略、控制措施与运行记录
周期与维护参考
| 项目 | 常见口径 |
|---|---|
| 目标市场 | 全球通用 |
| 办理周期 | 约 1-3 个月 |
| 有效期/维护 | 每年监督审核，三年复评 |
周期为公开与经验口径，实际受产品复杂度、测试项目与机构档期影响。
参考费用
| 费用构成 | 说明 |
|---|---|
| 测试/审核费 | 按测试项目、产品复杂度与实验室/机构标准计 |
| 证书/注册费 | 按发证机构或注册平台当期标准执行 |
| 代理服务费 | 按办理范围与跟进工作量评估报价 |
| 维护费用 | 年审、监督审核、续期等按需产生 |
费用受产品类别、测试项目与目标市场影响较大，建议先做合规路径评估再报价，具体以正式方案与合同约定为准。
常见问题（FAQ）
ISO27001 有什么用？
建立信息安全管理体系，提升数据安全合规与客户信任。
证书有效期？
通常 3 年，每年监督审核，到期复评。
我的产品到底要做哪些认证？
先看卖到哪里、通过什么渠道卖、产品属于什么类别，同一产品在不同国家和平台要求可能完全不同，建议先做产品归类与合规路径评估。
证书拿到后就一劳永逸吗？
不是。很多证书有年审、监督审核或续期要求，法规更新后可能需要重新评估。
服务建议
- 立项阶段同步核验平台后台要求、证书适用范围与实验室资质认可度
- 组合品类提前规划，避免单一证书替代全部要求
- 关注法规更新，及时复测或换证