01：双认证核心定义
ISO27001：信息安全管理体系，侧重数据、隐私、信息资产防护
ISO20000：IT服务管理体系，侧重运维、工单、故障、变更标准化
双证同办、联合审核，省时省钱，是科技企业标配资质
02：全套办理流程
1. 前期筹备（3-7天）
确定审核范围，搭建双体系文件，完成全员培训，体系正式落地试运行
2. 体系试运行（满3个月，硬性要求）
留存完整运行记录，完成内部审核+管理评审，查漏补缺完成整改
3. 提交认证申请（3-5天）
对接CNCA备案正规机构，提交资料审核，确认审核计划
4. 一阶段审核（文审）
审核文件合规性，出具整改意见，完成文件优化修正
5. 二阶段审核（现场）
核查实际运行记录、落地情况，闭环所有不符合项
6. 终审发证
审核通过后下发双证书，证书有效期3年
✅ 每年1次监督审核，第3年换证复审维持资质有效
更多证书办理详情可直接与我们方圆盛世网站在线客服联系，或电话咨询官方热线：400-090-3278
03：必备准备资料清单
▪️ 基础企业资料
营业执照、组织架构图、业务流程图、法人相关资料
▪️ 通用体系文件
管理手册、程序文件、内审报告、管理评审报告、整改记录
▪️ ISO27001专属资料
信息资产台账、风险评估报告、风险处置计划、SoA适用性声明
数据安全管控、权限管理、应急预案及演练记录
▪️ ISO20000专属资料
IT工单、故障处理、变更管理、服务级别SLA记录
运维流程、客户服务、问题闭环台账
04：避坑小Tips
1. 必须选CNCA认可机构，证书可国家官网查询，避免假证
2. 双体系联合审核，比单独办理节省一半时间和费用
3. 提前留存3个月运行记录，是审核核心硬性条件
4. 年审别逾期，逾期会导致证书失效、重新办理