ISMS（ISO 27001）与日本隐私标志（P Mark）的区别｜IT企业该选哪一个
从保护对象、认证范围、费用、周期和审核频率对比ISMS（ISO/IEC 27001）与日本隐私标志（P Mark），说明面向企业客户的日本IT公司应优先选择哪一个，以及同时取得时可共用的部分。
最后更新: 阅读文章 →
指南
ISO27001（ISMS）认证获取指南
从费用、周期、风险评估、必要文件到与隐私标志的区别，按 IT 企业实际推进的顺序进行讲解。
ISMS（ISO 27001）认证费用行情｜审核、咨询与维持费用的构成与节省方法
ISMS（ISO 27001）认证首年费用大致为150万〜700万日元，认证后每年维持费约40万〜200万日元。本文按10人、30人、100人规模说明费用构成、影响因素以及五种降低成本的方法。
最后更新: 阅读文章 →
ISO 27001（ISMS）认证的流程与周期｜从启动到注册的8个步骤
详解ISO 27001（ISMS）认证从启动到注册的8个步骤，通常周期为6至12个月。涵盖适用范围确定、风险评估、内部审核、管理评审，以及第一阶段审核与第二阶段审核的要点和月度进度示例。
最后更新: 阅读文章 →
ISMS风险评估怎么做｜从信息资产梳理到适用性声明的6个步骤
ISO/IEC 27001风险评估的实操步骤：制定风险准则、梳理信息资产、风险分析、风险评价、风险处置与适用性声明。附评价准则矩阵表、资产台账字段示例与常见误区。
最后更新: 阅读文章 →
ISO27001:2022 附录A控制措施清单｜四大主题93项与2013版变更点
按组织37项、人员8项、物理14项、技术34项四大主题，完整列出ISO/IEC 27001:2022附录A的93项控制措施，并梳理2013版114项的合并情况、新增的11项控制措施以及适用性声明中的使用方式。
最后更新: 阅读文章 →
ISMS（ISO27001）所需文件清单｜标准要求的文件化信息与记录梳理
把ISO/IEC 27001所需文件分为标准正文明确要求的文件化信息，以及围绕附录A控制措施在实务中通常需要编制的制度两层，并说明文件与记录的区别、文件体系与版本管理要求。
最后更新: 阅读文章 →
用 5 个问题确认贵公司 ISMS 的现状
回答仅在浏览器内处理，不会从本应用发送。
开始自我检查