信息安全管理體系建設項目劃分成五個大的階段，并包含25項關鍵的活動，如果每項前后關聯(lián)的活動都能很好地完成，較終就能建立起有效的ISMS，實現(xiàn)信息安全建設整體藍圖，接受ISO27001審核并獲得認證更是水到渠成的事情。

ISO/IEC 27000系列標準（又名ISO/IEC 27000 標準系列，即“信息安全管理系統(tǒng)標準族”，簡稱“ISO27K”） 是由國際標準化組織（ISO）及國際電工**（IEC）聯(lián)合定制。該標準系列由實踐所得并提出對于信息安全管理的建議，并對信息安全管理系統(tǒng)領域中的風險進行管控。ISO/IEC 27000可以作為評估組織滿足客戶、組織本身以及法律法規(guī)所確定的信息安全要求的能力的依據(jù)。

咨詢認證所需申請材料1、認證申請條件：（1）申請方應具有明確的法律地位；（2）受審核方已經(jīng)按照ISMS標準建立文件化的管理體系；（3）現(xiàn)場審核前，受審核方的管理體系至少有效運行三個月并進行了一次完整的內部審核和管理評審。

2、ISMS認證須提交的材料清單（1）法律地位證明文件（如企業(yè)營業(yè)執(zhí)照）；（2）有效的資質證明、產(chǎn)品生產(chǎn)許可證等（需要時）；（3）組織簡介（標準、設備、人員情況等）；（4）申請認證產(chǎn)品的生產(chǎn)、加工或服務工藝流程圖；（5）服務場所、多場所需提供清單；（6）管理手冊、程序文件及組織機構圖；（7）服務器數(shù)量以及終端數(shù)量。