开始前需要确认什么
先确认申请主体、业务范围、场所、人数、行业活动、客户或投标要求和目标时间。
CERTIFICATION · DIGITAL OPERATIONS · GOVERNANCE
ISO27001认证：ISO/IEC 27001信息安全管理体系。
恩格威认证上海提供独立认证服务，不提供影响认证公正性的管理体系咨询。
判断不能只看文件名称
制度、职责、流程、现场、系统数据和运行记录需要相互一致，并能够通过抽样和访谈验证。
常见风险在哪里
范围描述不准确、记录集中补做、外包接口不清、人员说法不一致和整改没有验证，都会影响项目质量。
下一步怎样推进
带着真实企业信息进入正式申请评审，再按适用规则确定受理范围、审核阶段和所需资料。
提交真实业务信息 →不确定产品方向时，先提交真实业务边界。
提交真实业务信息 →