ISO27001:2013 信息管理体系

1. 组织法律证明文件，如营业执照及年检证明复印件(盖公章)；

2. 组织机构代码证书复印件、税务登记证复印件(盖公章)；

3. 申请认证组织的信息管理体系有效运行的证明文件(如体系文件发布控制表，有时间标记的记录等复印件)；

4. 申请组织的简介：

4.1 组织简介(1000字左右)；

4.2 申请组织的主要业务流程；

4.3 组织机构图或职能表述文件；

5. 申请组织的体系文件，需包含但不于(可以合并)：

5.1 信息管理体系ISMS方针文件；

5.2 风险评估程序；

5.3 适用性声明；

5.4 风险处理程序；

5.5 文件控制程序；

5.6 记录控制程序；

5.7 内部审核程序；

5.8 管理评审程序；

5.9 纠正措施与预防措施程序；

5.10 控制措施有效性的测量程序；

5.11 职能角色分配表；

5.12 整个体系文件结构与清单。

6. 申请组织体系文件与GB/T22080-2008/ISO/IEC27001:2005要求的文件对照说明；

7. 申请组织内部审核和管理评审的证明资料；

8. 申请组织记录保密性或敏感性声明；

9. 认证机构要求申请组织提交的其他补充资料。