认证热线：19935569065（同微）

北京双信息认证IT行业ISO27001认证招投标加分ISO20000费用

北京双信息认证通常指‌ISO27001（信息安全管理体系）+ISO20000（IT服务管理体系）双体系联合认证‌，是北京IT行业常用的合规资质，可用于招投标加分、强化企业信息安全与IT服务能力。以下是2026年最新的办理相关信息：

一、办理基本条件

‌主体资质‌：持有合法营业执照，正常经营满3个月，无严重失信或行政处罚记录。

‌体系要求‌：按ISO27001、ISO20000标准建立体系并有效运行至少3个月。

‌前置动作‌：完成信息安全风险评估、内部审核、管理层主持的管理评审三项核心工作。

‌范围明确‌：提前划定清晰的认证范围，如软件开发、IT运维、系统集成、数据处理等。

二、完整办理流程

‌前期准备（2-4周）‌：成立专项小组，任命管理者代表，完成现状诊断并制定推进计划。

‌体系文件编写发布（4-6周）‌：编制共用管理手册，以及两个体系各自专属的程序文件、报告、服务目录等材料，完成全员培训。

‌试运行+内审+管评（≥3个月）‌：体系落地执行并留存全流程记录，运行满3个月后完成内审整改，再由管理层开展管理评审。

‌认证审核（1-2个月）‌：向有资质的认证机构提交申请，先后通过一阶段文件审核、二阶段现场审核，完成不符合项整改验证。

‌发证与后续维护‌：审核通过后颁发双体系证书，有效期3年；每年需完成1次监督审核，第3年开展再认证审核以维持证书有效。

三、其他核心信息

‌总办理周期‌：全程4-6个月。

‌费用说明‌：根据企业规模、认证范围复杂度由认证机构电议报价。

四、通用主体资质材料

‌基础证照‌：有效期内的营业执照副本复印件，加盖企业公章。

‌身份文件‌：法定代表人身份证复印件，加盖企业公章。

‌行业专项资质‌：电信业务经营许可证、IDC/ISP资质等（IT、数据服务类企业按需提供）。

‌基础说明材料‌：1000字以内的组织简介，包含主营业务、IT服务范围、员工规模、核心客户类型。

五、ISO27001信息安全管理体系专属材料

信息安全管理手册、全套程序文件、作业指导书。

全公司信息资产台账、信息安全风险评估报告。

信息安全应急预案及至少1次演练的完整记录。

权限管控、机房管理、数据安全管控的全流程运行记录。

信息安全相关的内部培训记录、人员保密协议。

六、ISO20000信息技术服务管理体系专属材料

IT服务管理手册、全套运维流程程序文件。

正式发布的IT服务目录、与客户签署的SLA服务水平协议。

IT服务事件、变更、配置管理的全流程台账记录。

运维服务质量监控、客户满意度调查的相关报告。

IT服务相关的内部培训、岗位权责划分文件。

七、双体系共用审核必备材料

内部审核全套文件：内审计划、内审检查表、内审报告、不符合项整改闭环记录。

管理评审全套文件：管理评审计划、评审输入输出报告、改进措施落地记录。

组织架构图、员工社保简表（用于核定审核人天）。

生产/办公区域平面图、核心业务流程图。