体系认证、产品认证、知识产权、管理培训

认证机构的话是看你想要哪种的一般分大型、中型、小型，当然价格也是以此类推的大型的价格当然是很高的，一般都是选择中型的认证机构比如挪亚、英格尔等，小型的不建議虽然价格稍低但是风险比较大，小型的认证机构一方面服务没法保障另一方面就是有可能被撤销掉这样的话发的证书也会随之失效，得不偿失了所以一般都是建议客户选择中型的比较可靠有保障一点！

2 确定信息安全管理体系的方针、目标； 
3 明确信息安全管理体系的范围，根据组织的特性、地理位置、资产和技术来确定界限； 
4 对管理层进行信息安全管理体系基本知识培训； 
5 信息安全体系内部审核员培訓； 
7 实施信息资产评估和分类识别资产所受到的威胁、薄弱环节和对组织的影响，并确定风险程度； 
8 根据组织的信息安全方针和需要的保证程度通过风险评估来确定应实施管理的风险确定风险控制手段； 
9 制定信息安全管理手册和各类必要的控制程序 ； 
13 体系运行，有效的實施选定的控制目标和控制方式；