办理ISO27001信息安全体系认证，材料准备是最让企业头疼的环节。
北京顺天认证，可以做全国ISO认证，为企业提供标准化的材料清单和模板辅导，让认证材料准备不再迷茫。
ISO27001信息安全体系认证所需材料可分为四大类。
第一类是企业基础资质材料，这是认证受理的前提。
包括营业执照（三证合一副本复印件）、组织架构图、企业业务简介、认证申请表。
如果企业涉及多个办公场所，需一并提供所有场所的地址清单和租赁或产权证明。
涉及行业许可的企业还需提供相关资质证书复印件。
第二类是ISMS核心体系文件，这是一阶段文件审核的检查重点。
核心文件包括：信息安全管理手册（划定认证范围、信息安全方针、安全目标）；适用性声明SoA（逐条说明附录A的93项控制措施哪些启用、哪些豁免，豁免须写明依据）；必备程序文件（文件与记录控制程序、内部审核程序、管理评审程序、风险评估与风险处置程序等）；管理制度与作业指导书（账号权限管理、数据备份恢复、设备安全管理等落地制度）。
第三类是风险管理整套资料。
ISO27001以风险管理为核心。
包括全公司信息资产清单（硬件、软件、业务系统、客户数据等，完成资产分级分类）；风险评估报告（含威胁识别、脆弱性分析、风险等级判定）；风险处置计划与执行记录（区分风险规避、降低、转移、接受四种处置方式）。
第四类是体系运行证据记录，这是二阶段现场审核的核心。
需要至少连续3个月的运行记录，包括内审全套资料、管理评审资料、人员安全培训记录、日常运维记录、安全事件台账、第三方供应商管理记录等。