一、基礎申辦條件（遼寧全省通用，?18734859001缺一不可）
1. 主體資質：遼寧注冊獨立法人、三證合一營業執照；軟件 / IT、系統集成、政務信息化、數據服務企業優先，電信行業需增值電信許可證，近 1 年無網信、市場監管行政處罰。
2. 體系運行：雙體系同步建立文件，連續有效運行滿 3 個月；全套手冊、程序文件、表單落地。
3. 必備資料：完成1 次內部審核 + 1 次管理評審；
? ISO27001：信息資產臺賬、全公司風險評估報告、安全應急預案 + 演練記錄、權限 / 機房 / 數據管控記錄；
? ISO20000：IT 服務目錄、SLA 服務協議、事件 / 變更 / 配置管理臺賬、運維全流程記錄。
二、遼寧落地辦理 5 大步驟（聯合審核省錢省時，比單辦省 25% 費用）
1. 選型正規機構（關鍵）
優先選CNCA 國家認監委備案、同時具備 27001+20000 資質的認證機構（全國認證認可平臺可查資質），遼寧沈陽 / 大連本地可安排現場審核；簽咨詢 + 認證合同，鎖定審核范圍（全公司 / IT 部門 / 項目）。
2. 體系搭建（1～2 個月）
1）咨詢師上門：對標 ISO27001:2022、ISO20000-1:2018 做現狀差距排查；
2）編制雙體系全套文件：安全制度 + IT 運維流程文件；
3）落地試運行、表單填寫、人員安全培訓、風險評估、應急演練。
3. 內審 + 管理評審（運行滿 3 個月啟動）
內部自查整改漏洞，出具內審報告 + 管理評審報告，滿足申報硬性要求。
4. 兩階段審核（認證核心）
• 一階段（文審）：審核員線上審核全套體系文件、資料完整性，整改文件問題；
• 二階段（遼寧本地現場審核）：審核員赴沈陽 / 大連 / 鞍山等企業實地查現場、訪談 IT / 行政、抽查運行記錄；出具不符合項，限期整改閉環（一般 7～15 天）。
5. 審批發證
整改合格→認證機構上報發證，證書有效期 3 年，國家認監委官網可查；每年 1 次監督年審，第 3 年到期再認證換證。