河北 ISO27001（ISO/IEC 27001:2022）信息安全管理体系认证

一、基础申报硬性条件

1. 持有合法营业执照，注册地在河北省内；
2. 按照 ISO/IEC 27001:2022 新版标准 搭建 ISMS 信息安全管理体系；
3. 体系连续试运行≥3 个月（硬性要求，不能跳过）；
4. 试运行期间完成：内部审核 + 最高管理者主持管理评审；
5. 近 1 年内无信息安全相关重大行政处罚；
6. 梳理信息资产、完成风险评估、编制适用性声明 SoA。

二、完整办理流程（河北企业通用）

1. 前期策划（1～2 周）
    
   确定认证范围（业务系统、机房、客户数据、办公平台等），资产盘点、标准培训。
2. 体系文件编制（30～45 天）
    
   输出：信息安全手册、程序文件、风险评估报告、应急方案、管理制度、全套表单。
3. 体系试运行（不少于 90 天）
    
   留存培训记录、权限变更、备份日志、安全巡检、应急演练等全套运行证据。
4. 内审 + 管理评审，启动认证申请
5. 认证机构两阶段审核

• 一阶段：文件审核（线上为主）
• 二阶段：河北企业现场审核（办公场地实地核查）

6. 不符合项整改 → 审核通过 → 发证
    
   ? 证书有效期 3 年；每年 1 次监督审核；第 3 年到期前再认证。
    
   ? 证书在国家 CNCA 认证认可平台可查询，全国通用。

周期参考：小微企业配合顺畅，整体 4.5～6 个月（含 3 个月试运行）。

三、必备资料清单

1. 营业执照、法人身份证、场地租赁 / 产权证明；
2. 组织架构、信息安全岗位职责；
3. 认证范围说明、业务流程图、机房 / 网络拓扑（如有）；
4. ISMS 全套体系文件、资产清单、风险评估报告、SoA 适用性声明；
5. 连续 3 个月运行记录、内审报告、管理评审报告；
6. 安全培训、保密协议、应急演练、数据备份、安全事件处置记录；
7. 行业资质（ICP、等保备案、软著等，有则提供）。

四、适用河北重点行业

五、河北省各地补贴简要参考（2026，政策动态调整，申报前咨询当地工信 / 开发区）

?? 补贴一般只针对初次认证，多数不含咨询费、监督审核费，要求证书 CNCA 可查、注册地在本地。

• 秦皇岛：初次取得 ISO27001 最高10 万元扶持（软件信息企业优势明显）
• 石家庄、保定高新区、廊坊经开区：认证费用 30%～70% 补助，单企业上限 2 万元，高新 / 专精特新比例上浮
• 唐山、邯郸、沧州经开区：常见补贴认证费用 50%，分批次集中申报
• 各地县区、开发区政策独立，市级政策≠区县政策，申报前务必向园区管委会、工信局核实最新文件。

六、费用参考（河北市场，2026）

• ≤50 人小微企业：2.2 万～3.5 万
• 50～200 人中型企业：3.5 万～6 万
   
  金融、医疗、数据服务等高风险行业上浮；多分支机构额外增加审核成本。
   
  获证后每年监督审核、三年到期再认证另行收费。

七、避坑要点

1. 务必选择CNCA 备案正规认证机构，拒绝 “山寨证书”；
2. 新版标准为 ISO/IEC 27001:2022，不要再办理旧版 2013；
3. 3 个月试运行是国标强制要求，任何机构宣称 “不用试运行快速拿证” 均不合规；
4. 认证范围不要盲目写大，范围越大审核成本越高，优先覆盖投标核心业务；
5. 打算申领补贴：签合同、开飘名称、证书主体必须与企业营业执照一致，留存全套凭证。