1)公司资质

2)组织简介

3)申请认证产品的生产、加工或服务工艺流程图

4)临时场所、多场所需提供清单

5)管理手册、程序文件及组织机构图

6)服务器数量以及终端数量

7)服务器数量以及终端数量

8)适用性声明、资产列表

9)保密协议、信息敏感区域的声明

10)支持ISO27000信息管理体系的规程和控制措施、风险评估方法的描述、风险处置计划、组织为确保其信息过程的有效规范/运行和控制以及描述如何测量控制措施的有效性所需的形成文件的规程.