HSAS18000认证流程是怎么样的
1,审核受理 、评审申请书 、确认实施认证时间、 签定认证合同。
2.文件审查：文件审查与一阶段抽样审核相结合
3.审核准备 ：按被审核方配备审核组 确定审核范围 制定审核计划
4.现场审核：审核准备会．首次会议 现场审核取证， 组内交流会 未次会议、宣布审核结论 注：现场审核分两阶段进行。
5.跟踪检验：根据不合格项性质和程度，采用不同的验证方式，确定不同的完成期限验证不合格项糾正措施
6.颁证.向受审核方领发认证证书证。                                                                                                                                                                   

  7.证后监督：监督审核（审核程序同初审）证书和标识使用管理，体系变更管理。

1. 公司简介

2. 公司营业执照

3. 其他相关的行业许可资质（如系统集成资质、增值电信许可资质、软件著作权、专利、商标许可等）

4. 组织结构图（部门架构 和 目前公司的主要人员姓名、归属部门、岗位 ）

5. 公司网络拓扑图

6. 公司内现有的IT硬件、办公电脑设备清单、网络设备/服务器设备清单

7. 公司现有IT方面的管理制度

1、证书上显示哪些信息？
答：主要有证书编号、公司名称、公司认证规模大小（小、中、大）、业务范围、证书有效期、发证机构名称。

2、 证书办理需要多久？

答：根据公司复杂度的不同，周期会略有浮动。一般情况下，办理认证需要三个月左右。

3、 公司认证规模大小如何定义？
答：1-50人是属于小规模S，51-1000人是属于中规模M，大于1000人属于大规模L。

4、 证书有效期多久？
答：证书每年需要监督审核，第三年需要复评。

5、ISO27001贯标小组通常由哪些人员组成？

答：主要包括：高层管理人员、信息安全管理人员、负责安全政策执行的管理人员、熟悉法律事务的人员、人力资源、用户部门的人员。可以根据公司规模大小来确定该小组的人员数，一般而言，小规模的企业1-2人，大规模的5-10人。