企業(yè)前期需要組織一些自己的工作，然后通過第三方認(rèn)證機(jī)構(gòu)和審核員進(jìn)行認(rèn)證。收費(fèi)標(biāo)準(zhǔn)：
一般而言，ISO27001信息安全管理系統(tǒng)的認(rèn)證審核費(fèi)用主要體現(xiàn)在聘請(qǐng)第三方認(rèn)證機(jī)構(gòu)和審核員方面，本機(jī)構(gòu)收到申請(qǐng)后，將初步了解組織現(xiàn)狀，確定審核范圍，提出審核報(bào)價(jià)。認(rèn)證機(jī)構(gòu)的報(bào)價(jià)通常根據(jù)其投入的時(shí)間和人員來確定。

決定認(rèn)證審核費(fèi)用的因素：
1.審計(jì)組織的員工人數(shù)。
二、信息量納入審核范圍。
三、場(chǎng)所數(shù)量。
四、組織與外界的聯(lián)系。
5.組織IT的復(fù)雜性。
6.組織類型和業(yè)務(wù)性質(zhì)。

除費(fèi)用外，認(rèn)證審核的周期通常也是企業(yè)比較關(guān)心的問題。一般而言，從組織ISMS建設(shè)項(xiàng)目開始，到最終通過審核，最早需要三個(gè)月左右。因此，對(duì)于許多因外部驅(qū)動(dòng)而決心實(shí)施ISO27001信息安全管理系統(tǒng)認(rèn)證項(xiàng)目的企業(yè)來說，有必要提前規(guī)劃。
但需要注意的是，如果一個(gè)組織沒有提前擁有和使用任何形式的管理系統(tǒng)，并不意味著該組織不能進(jìn)行ISO27001認(rèn)證。一旦東莞通過ISO27001和ISO20000的企業(yè)政府給予5萬元的獎(jiǎng)勵(lì)和補(bǔ)貼，審計(jì)費(fèi)用實(shí)際上不是企業(yè)應(yīng)該關(guān)心的問題。