北京双信息认证办理条件IT行业ISO认证申请条件流程费用周期

一、基本条件（必须同时满足）

1. 合法营业执照，正常经营≥3 个月，无严重失信或行政处罚。
2. 按 ISO27001/ISO20000 建立体系并有效运行≥3 个月。
3. 完成至少一次：风险评估（27001） 内审 管理评审。
4. 有明确的认证范围（如软件开发、运维、系统集成、数据处理等）。

二、办理全流程（5 大阶段，总周期 4–6 个月）

1）前期准备（2–4 周）

• 成立专项小组，任命管理者代表。
• 现状诊断：梳理信息资产、IT 服务流程，识别差距。
• 制定计划：明确范围、时间、责任人、资源投入。

2）体系文件编写与发布（4–6 周）

• 共用文件：管理手册、方针、目标、组织结构图。
• ISO27001 专属：风险评估报告、风险处置计划、适用性声明（SoA）、程序文件（访问控制、加密、安全事件处置等）。
• ISO20000 专属：服务目录、SLA、事件 / 问题 / 变更管理程序、容量 / 可用性管理等。
• 文件评审、修订、发布并全员培训。

3）体系试运行 内审 管评（≥3 个月）

• 严格按文件执行，留存完整记录（权限审批、安全事件、服务工单、培训记录等）。
• 运行满 3 个月后做内部审核，整改不符合项。
• z高管理者主持管理评审，形成报告，确认体系适宜性。

4）认证审核（1–2 个月）

• 一阶段（文件审核）：审核文件完整性、合规性，提改进意见，企业整改后进入二阶段。
• 二阶段（现场审核）：访谈、查记录、看现场，验证运行有效性；发现不符合项（一般 / 严重），限期整改（一般 15 天，严重 30 天）并通过验证。

5）发证与后续维护

• 审核通过后颁发ISO27001ISO20000 双证书，有效期 3 年。
• 每年 1 次监督审核，第 3 年再认证审核，证书持续有效。

三、申请材料清单（加盖公章）

1. 营业执照复印件、法人身份证复印件。
2. 组织简介、组织结构图、业务流程图。
3. 体系文件：手册、程序文件、SoA（27001）、风险评估报告。
4. 内审报告、管理评审报告、不符合项整改记录。
5. 3 个月以上运行记录（工单、权限、培训、事件处置等）。
6. 认证申请书、合同（机构提供）。

四、周期与费用（2026 年参考）

• 总周期：4–6 个月（含 3 个月运行 1–2 个月审核）。
• 费用：双体系联合认证比单独做便宜 20%–30%。
  • 10–50 人：2.5 万–4 万（含咨询 审核）。
  • 50–200 人：4 万–6 万。
  • 200 人以上：按人天核算。

五、核心价值

• 合规：满足《网络安全法》《数据安全法》，规避处罚。
• 招投标：很多政企项目强制要求双认证。
• 客户信任：证明数据安全与 IT 服务能力，提升竞争力。
• 降本增效：标准化流程，减少故障与损失。
•