ISO 27001 认证流程：从准备到监督审核

认证周期一般三年：准备（差距分析、体系建设）→ 阶段一审核（文件与准备）→ 阶段二审核（实施有效性）→ 整改发证 → 每年监督审核 → 到期再认证。

时间线参考

准备期：3-6 个月（视基础而定）
阶段一：审核体系文件与认证准备就绪度
阶段二：现场审核（抽样访谈、观察、记录核验）
不符合：一般不符合限期整改，严重不符合需现场复评
证书有效期：3 年，监督审核每年一次
再认证：到期前完成复审换证

审核范围、场所与人数影响审核人日数；多场所（分支、机房）应提前申报。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌