有關機構的登記注冊證明。
(2)申請方的信息安全管理體系已按ISO/IEC 27001 : 2005標準的要求建立并實施運行3個月以上。
(3)至少完成一次內(nèi)部審核，并進行了管理評審。
(4)信息安全管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。