留言加盟
北京流程和全国通用规则一致，优势是本地 CNCA 备案认证机构多，适合软件、大数据、系统集成、政务服务商、互联网、科研、医疗企业；
硬性门槛：体系必须真实试运行≥3 个月，完成内审 + 管理评审，才可提交认证申请中国电子技...
一、前期评估 & 确定范围
1. 确认企业资质：北京营业执照、经营场所，近一年无网络安全、数据安全重大处罚、无严重失信
2. 划定认证范围：可只选软件研发、云运维、数据服务等模块，不用全公司纳入，控制审核成本；多地址企业要列明全部场所
3. 确定是否联合审核：常搭配 ISO20000 联审，节省人日、费用、时间
二、体系搭建、文件编写、落地试运行
1. 资产盘点、识别信息资产、做信息安全风险评估、输出风险处置计划、编制SoA 适用性声明（27001 核心文件）
2. 编写全套体系文件：信息安全方针、手册、程序文件、管理制度、表单记录
3. 落地运行：权限管控、账号日志、数据备份、机房管理、安全培训、应急预案、应急演练、漏洞巡检等，留存原始记录
4. 满 3 个月后，完成内部审核 → 管理评审，问题闭环，形成内审报告、管理评审报告
北京审核对网安、数据合规（数安法、个人信息保护法）核查更严，记录不能后补造假
三、选择认证机构，提交申请、签认证合同
⚠️ 必须选CNCA 备案、具备 27001 认可资质的机构，证书在认监委平台可查，招投标、政务项目才认可
提交资料：
营业执照、组织架构、业务流程图、体系手册 + 程序文件、风险评估报告、SoA、内审报告、管理评审报告、运行记录清单
四、两阶段审核（核心环节）
第一阶段（文审 + 预备审核）
审核员核查文件完整性、风险评估、SoA 合理性，判断企业是否具备二阶段现场审核条件；出具一阶段结论，有问题整改闭环后，排二阶段计划北京天一正...
一阶段可线上远程审核，也可到现场
第二阶段（现场审核，北京本地上门）
现场核验体系真实落地，访谈员工、抽查日志、机房、权限、演练记录、数据安全流程；
开出不符合项（严重 / 一般），企业在规定期限内提交整改材料、证据，审核组验证关闭不符合项
五、认证评定、发证、公示
审核资料提交机构技术评定，评定通过后，在认证机构平台公示，颁发 ISO27001 证书；证书可在全国认证认可信息公共服务平台查询。
✅ 证书有效期：3 年
六、证书持续维护（拿到证不是结束）
1. 第 1、2 年：每年 1 次监督审核（年审），逾期不做证书暂停、失效
2. 到期前 3 个月：启动再认证审核，延续 3 年有效期