北京双信息认证IT行业ISO27001认证招投标加分ISO20000费用
北京双信息认证通常指?ISO27001（信息安全管理体系）+ISO20000（IT服务管理体系）双体系联合认证?，是北京IT行业常用的合规资质，可用于招投标加分、强化企业信息安全与IT服务能力。以下是2026年最新的办理相关信息：
一、办理基本条件
?主体资质?：持有合法营业执照，正常经营满3个月，无严重失信或行政处罚记录。
?体系要求?：按ISO27001、ISO20000标准建立体系并有效运行至少3个月。
?前置动作?：完成信息安全风险评估、内部审核、管理层主持的管理评审三项核心工作。
?范围明确?：提前划定清晰的认证范围，如软件开发、IT运维、系统集成、数据处理等。
二、完整办理流程
?前期准备（2-4周）?：成立专项小组，任命管理者代表，完成现状诊断并制定推进计划。
?体系文件编写发布（4-6周）?：编制共用管理手册，以及两个体系各自专属的程序文件、报告、服务目录等材料，完成全员培训。
?试运行+内审+管评（≥3个月）?：体系落地执行并留存全流程记录，运行满3个月后完成内审整改，再由管理层开展管理评审。
?认证审核（1-2个月）?：向有资质的认证机构提交申请，先后通过一阶段文件审核、二阶段现场审核，完成不符合项整改验证。
?发证与后续维护?：审核通过后颁发双体系证书，有效期3年；每年需完成1次监督审核，第3年开展再认证审核以维持证书有效。
三、其他核心信息
?总办理周期?：全程4-6个月。
?费用说明?：根据企业规模、认证范围复杂度由认证机构电议报价。
四、通用主体资质材料
?基础证照?：有效期内的营业执照副本复印件，加盖企业公章。
?身份文件?：法定代表人身份证复印件，加盖企业公章。
?行业专项资质?：电信业务经营许可证、IDC/ISP资质等（IT、数据服务类企业按需提供）。
?基础说明材料?：1000字以内的组织简介，包含主营业务、IT服务范围、员工规模、核心客户类型。
五、ISO27001信息安全管理体系专属材料
信息安全管理手册、全套程序文件、作业指导书。
全公司信息资产台账、信息安全风险评估报告。
信息安全应急预案及至少1次演练的完整记录。
权限管控、机房管理、数据安全管控的全流程运行记录。
信息安全相关的内部培训记录、人员保密协议。
六、ISO20000信息技术服务管理体系专属材料
IT服务管理手册、全套运维流程程序文件。
正式发布的IT服务目录、与客户签署的SLA服务水平协议。
IT服务事件、变更、配置管理的全流程台账记录。
运维服务质量监控、客户满意度调查的相关报告。
IT服务相关的内部培训、岗位权责划分文件。
七、双体系共用审核必备材料
内部审核全套文件：内审计划、内审检查表、内审报告、不符合项整改闭环记录。
管理评审全套文件：管理评审计划、评审输入输出报告、改进措施落地记录。
组织架构图、员工社保简表（用于核定审核人天）。
生产/办公区域平面图、核心业务流程图。
