这个安全信息管理在审核之前，是需要准备一些材料其中包括有：公司的详细资料；还有能证明的所在部门的许可资质

公司网络拓扑图；公司内现有的IT硬件、办公电脑设备清单、网络设备/服务器设备清单；

公司现有IT方面的管理制度。ISO27001的审核流程比较复杂，而且申请ISO27001认证，ISO27001体系文件必须要运行3个月，进行过一次内审和管理评审，才能提交给审核方

经过一定时间运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证。认证准备：准备送审文件，安排部署审核事项。协助认证：内部审核小组陪同协助，应对审核问题。SO27001认证审核费用和周期： 除了组织自身投入之外，ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后，认证机构会初步了解组织现状，确定审核范围，提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的，决定因素包括：受审核组织的员工数量；纳入审核范围的信息量；场所数量；组织与外界的关联；组织 IT 的复杂性；组织类型和业务性质等。

 除了费用问题，认证审核的周期通常也是组织比较关心的。一般来说，从组织启动 ISMS建设项目开始，到最终通过审核，至少要有半年时间（不包括获取证书的时间）。对于很多因为外部驱动力而决心实施 ISO27001 认证项目的组织来说，提早进行规划是必要的。