隨著信息安全日漸受到重視，很多企業都把ISO27001認證納入了計劃中，下面我們來了解一下，要申請ISO27001認證，企業需要準備的材料。

1、組織法律證明文件，如營業執照及年檢證明復印件（蓋公章）；

2、組織機構代碼證書復印件、稅務登記證復印件（蓋公章）；

3、申請認證組織的信息安全管理體系有效運行的證明文件（如體系文件發布控制表，有時間標記的記錄等復印件）；

4、申請組織的簡介：

（1）組織簡介（1000字左右）；

（2）申請組織的主要業務流程；

（3）組織機構圖或職能表述文件；

5、申請組織的體系文件，需包含但不僅限于（可以合并）；

    5.1、信息安全管理體系ISMS方針文件；

    5.2、風險評估程序；

    5.3、適用性聲明；

    5.4、風險處理程序；

    5.5、文件控制程序；

    5.6、記錄控制程序；

    5.7、內部審核程序；

    5.8、管理評審程序；

    5.9、糾正措施與預防措施程序；

    5.10、控制措施有效性的測量程序；

    5.11、職能角色分配表；

    5.12、整個體系文件結構與清單。

6、申請組織體系文件與GB/T22080-2008/ISO/IEC 27001:2005要求的文件對照說明；

7、申請組織內部審核和管理評審的證明資料；

8、申請組織記錄保密性或敏感性聲明；

9、認證機構要求申請組織提交的其他補充資料。

以上就是企業申請ISO27001需要準備的材料。