武汉iso27000认证需要哪些资料

　　武汉iso27000认证需要哪些资料：
　　在申请武汉iso27000认证之前，企业可以预先做好企业内部的教育和培训工作。一方面是为了增强企业员工的信息安全意识，明确信息安全管理体系的基本要求；另一方面，也可以使相关员工更好地了解ISO 27000认证是什么，为下一步的认证工作做好准备。总之，企业对员工进行信息安全管理体系标准和相关知识的培训是非常必要的，这也是企业做好信息安全管理工作的关键因素之一。
　　1.制订计划
　　建立和维护信息安全管理系统是一项复杂的系统工程，包括内部培训、风险评估、文件编写、*作、审计、纠正和预防措施等。为确保系统的顺利建立，企业应作出总体安排，即制定可行的工作计划，明确任务目标和不同时期的职责分工，控制工作进度，突出工作重点，如采用项目进度计划等。一旦总计划获得批准，就可以为具体的工作项目制定详细的计划。
　　2.确定信息安全政策和信息安全管理体系的范围
　　信息安全政策是关于如何在企业内管理、保护和分配资产(包括敏感信息)的规则和指导。本文所述的信息安全策略是企业信息安全的总体策略。首先，企业应制定信息安全政策，阐述信息安全在企业中的重要性，展示管理的承诺，并提出企业管理信息安全的方法，为企业信息安全提供管理方向和支持。