ISO27001ISO9001認證企業應具備的條件：

　　1.有包括體系覆蓋產品的營業執照。

　　2.建立了文件化的質量管理體系并初步運行。

　　3.開展了內部審核和管理評審活動。

　　4.體系覆蓋產品遵守國家的相關法L法規。

　　企業要獲得iso27001iso9001認證，主要應做好兩方面的工作。一是建立健全質量保證體系，二是做好與體系認證直接相關的工作。在質量保證體系的建立上，仍應從質量職能分配入手，編制質量保證手冊和程序文件，實施手冊和程序文件，做到質量記錄完整。與體系認證直接相關的工作主要做了以下工作：

　　1.全面規劃，編制體系認證工作計劃。

　　2.掌握信息，選擇認證機構。

　　3.與選定的認證機構進行談判，簽訂認證合同或協議。

　　4.送審質量保證手冊。

　　5.做好現場檢查的準備工作。

　　6.接受現場檢查，及時反饋。

　　7.對不符合項進行組織整改。

　　8.通過ISO27001體系認證取得證書。

　　9.防止松懈思想不能倒退，繼續完善質量體系。

　　10.進行整改，迎接后續檢查。

　　獲得ISO27001ISO9001認證的主要關鍵點還是要領導重視、合理規劃和部門及全體員工的積極參與。