示意图片证明什么
- 要求评估和处置信息安全风险，并声明附录 A 控制措施的适用性。
- 审核核实所选控制措施正在运行，且体系得到测量和改进。
- 行业
- 技术
- 金融服务
- 电信
- BPO 与专业服务
- 版本
- ISO/IEC 27001:2022
- 领域
- 信息安全
- 主题
- 技术与信息
- 公开状态
- 第三方认证 · 已公布的认可范围
认可范围公布于 Trust Center · 30-06-2026
全球已报告的证书与场所
- 已报告证书
- 96,709
- 覆盖场所
- 179,877
证书与场所是不同的统计单位。跨标准加总并不代表唯一企业或地点数量。
ISO Survey 2024 · Overview · Corte: 31/12/2024
查看数据 · CSV · 2024为何是现在
向 2022 版的过渡已于 2025 年 10 月 31 日结束：所有有效的认可证书必须基于该版本。附录 A 包含四个主题下的 93 项控制。
常见问题
认证费用是多少？
没有定价表：方案根据标准、范围、场所、人数、活动、体系复杂度和审核方式确定。先审查申请，再出具方案。
审核发现问题怎么办？
发现项将被记录并分级。组织提交纠正、原因分析和纠正措施及证据；审核组评估后，档案才进入决定环节。
由谁做出认证决定？
由独立于审核组的有能力职能做出。审核者不做决定，评审前不预告任何结果。
在哪里核验已颁发的证书？
在公开证书登记册中按编号查询。
常见整合标准
ISO/IEC 20000-1 · IT 服务管理
要求建立服务管理体系，对与客户约定的 IT 服务进行策划、交付和改进。
- 行业
- IT 服务提供商 · 数据中心 · 数字政务
- 版本
- ISO/IEC 20000-1:2018
