ISO27001信息安全管理體系的認(rèn)證證書有效期是三年，期間每年要接受發(fā)證機構(gòu)的監(jiān)督審核（也稱為：年檢或年審），三年證書到期后，要接受認(rèn)證機構(gòu)的再認(rèn)證（也稱為復(fù)評或換證）。

ISO27001是信息安全管理體系認(rèn)證，是由國際標(biāo)準(zhǔn)化組織（ISO）采納英國標(biāo)準(zhǔn)協(xié)會BS7799-2標(biāo)準(zhǔn)后實施的管理體系，成為了“信息安全管理”的國際通用語言，企業(yè)建立ISO27001信息安全體系認(rèn)證能有效企業(yè)在信息安全領(lǐng)域的可靠性，降低企業(yè)泄密風(fēng)險，更好的保存核心數(shù)據(jù)和重要信息。

隨著社會水平的不斷發(fā)展，信息安全對每個企業(yè)都是非常重要的，所以信息安全管理體系認(rèn)證具有普遍的適用性，不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。目前認(rèn)證較多的行業(yè)主要是軟件和信息技術(shù)服務(wù)業(yè)、通信、金融等行業(yè)。

ISO 27001信息安全管理體系國際認(rèn)證（ISO 27001）是一種國際標(biāo)準(zhǔn)，描述了一個組織在設(shè)計、實施、監(jiān)控和持續(xù)改進(jìn)信息安全管理體系（ISMS）時應(yīng)遵循的要求。該認(rèn)證為組織提供了一個框架，幫助其在保護(hù)敏感信息資產(chǎn)方面管理風(fēng)險。

IS0 27001信息安全管理體系認(rèn)證是一種國際標(biāo)準(zhǔn)，旨在確保組織在處理信息時采取適當(dāng)?shù)陌踩胧琁S0 27001標(biāo)準(zhǔn)提供了一套全面的信息安全管理要求,幫助組織建立、實施、監(jiān)控和持續(xù)改進(jìn)信息安全管理體系,

除了組織自身投入之外，ISO27001 認(rèn)證審核費用主要體現(xiàn)在聘請第三方認(rèn)證機構(gòu)及審核員方面了。在組織向認(rèn)證機構(gòu)提出申請之后，認(rèn)證機構(gòu)會初步了解組織現(xiàn)狀，確定審核范圍，提出審核報價。認(rèn)證機構(gòu)的報價通常是根據(jù)其投入的時間和人員來確定的，決定因素包括：

1、受審核組織的員工數(shù)量；

2、納入審核范圍的信息量；

3、場所數(shù)量；

4、組織與外界的關(guān)聯(lián)；

5、組織 IT 的復(fù)雜性；

6、組織類型和業(yè)務(wù)性質(zhì)等。