首先企業(yè)需要持有工商行政管理部門(mén)頒發(fā)的營(yíng)業(yè)執(zhí)照、生產(chǎn)許可證等文件，一年內(nèi)企業(yè)沒(méi)有收到過(guò)行政處罰。其次，企業(yè)實(shí)施的信息安全管理體系需要按ISO27001體系進(jìn)行建立，并且運(yùn)行3個(gè)月以上。還需要完成一次內(nèi)部審核，并且通過(guò)內(nèi)部管評(píng)。

符合條件的企業(yè)需要準(zhǔn)備以下材料并提交：

1.組織營(yíng)業(yè)執(zhí)照和年度檢驗(yàn)證書(shū)復(fù)印件(正式印章)等法律證明文件

2.組織代碼證書(shū)復(fù)印件、稅務(wù)登記證復(fù)印件(正式印章)

3.申請(qǐng)認(rèn)證組織信息安全管理系統(tǒng)有效運(yùn)行的證明文件(例如，系統(tǒng)文件發(fā)行控制表、有時(shí)間標(biāo)記的記錄等副本)

4.申請(qǐng)組織簡(jiǎn)介

5.支持組織的系統(tǒng)文檔

6.申請(qǐng)組織系統(tǒng)文檔和ISO27001強(qiáng)制性文檔比較說(shuō)明

7.申請(qǐng)組織內(nèi)部審計(jì)和管理審查證書(shū)

8.申請(qǐng)組織記錄保密或敏感性聲明

9.管理體系認(rèn)證申請(qǐng)及調(diào)查表

10認(rèn)證機(jī)構(gòu)提交的其他補(bǔ)充材料