1、組織法律證明文件，如營業執照及年檢證明復印件(蓋公章);
2、組織機構代碼證書復印件、稅務登記證復印件(蓋公章);
3、申請認證組織的信息安全管理體系有效運行的證明文件(如體系文件發布控制表，有時間標記的記錄等復印件);
4、申請組織的簡介：
組織簡介(1000字左右);
申請組織的主要業務流程;
組織機構圖或職能表述文件;
5、申請組織的體系文件，需包含但不僅限于(可以合并)：
信息安全管理體系ISMS方針文件;
風險評估程序;
適用性聲明;
風險處理程序;
文件控制程序;
記錄控制程序;
內部審核程序;
管理評審程序;
糾正措施與預防措施程序;
控制措施有效性的測量程序;
職能角色分配表;
整個體系文件結構與清單。
申請組織體系文件與GB/T22080-2008/ISO/IEC 27001:2005要求的文件對照說明;
申請組織內部審核和管理評審的證明資料;
申請組織記錄保密性或敏感性聲明;
認證機構要求申請組織提交的其他補充資料。
ISO27001認證流程
第一階段：現狀調研
從日常運維、管理機制、系統配置等方面對貴公司信息安全管理安全現狀進行調研，通過培訓使貴公司相關人員全面了解信息安全管理的基本知識。
第二階段：風險評估
對貴公司信息資產進行資產價值、威脅因素、脆弱性分析，從而評估貴公司信息安全風險，選擇適當的措施、方法實現管理風險的目的。
第三階段：管理策劃
根據貴公司對信息安全風險的策略，制定相應信息安全整體規劃、管理規劃、技術規劃等，形成完整的信息安全管理系統。
第四階段：體系實施
ISMS建立起來(體系文件正式發布實施)之后，要通過一定時間的試運行來檢驗其有效性和穩定性。
第五階段：認證審核
經過一定時間運行，ISMS達到一個穩定的狀態，各項文檔和記錄已經建立完備，此時，可以提請進行認證。
