1. 公司简介

2. 公司营业执照

3. 其他相关的行业许可资质（如系统集成资质、增值电信许可资质、软件著作权、专利、商标许可等）

4. 组织结构图（部门架构 和 目前公司的主要人员姓名、归属部门、岗位 ）

5. 公司网络拓扑图

6. 公司内现有的IT硬件、办公电脑设备清单、网络设备/服务器设备清单

7. 公司现有IT方面的管理制度

1、证书上显示哪些信息？
答：主要有证书编号、公司名称、公司认证规模大小（小、中、大）、业务范围、证书有效期、发证机构名称。

2、 证书办理需要多久？

答：根据公司复杂度的不同，周期会略有浮动。一般情况下，办理认证需要三个月左右。

3、 公司认证规模大小如何定义？
答：1-50人是属于小规模S，51-1000人是属于中规模M，大于1000人属于大规模L。

4、 证书有效期多久？
答：证书每年需要监督审核，第三年需要复评。

5、ISO27001贯标小组通常由哪些人员组成？

答：主要包括：高层管理人员、信息安全管理人员、负责安全政策执行的管理人员、熟悉法律事务的人员、人力资源、用户部门的人员。可以根据公司规模大小来确定该小组的人员数，一般而言，小规模的企业1-2人，大规模的5-10人。