一旦组织通过了认证机构的审核,那么组织将获得认证机构颁发的信息安全管理体系证书,证书内容包括:
□ 有关被认证组织的信息:
- 组织全称、与组织有关的组成部分;
- 相关的业务地点;
- 业务性质或相关活动;
- 认证范围。
□ 信息安全管理体系满足ISO/IEC 27001:2005标准的声明;
□ 证书的生效日期和有效期;
□ 证书号;
□ 发证机构全名、印章;
□ 签发人手签章。