最近，不少朋友来问我，信息安全管理体系认证，是不是取消了，证书不管用了吗，电话都快被打爆了，看来大家是真的急了，别慌，听老陈慢慢说。

这事，其实是个大误会，认证本身不但没取消，反而更重要了，只是监管方式更精准，市场环境更成熟了，老陈在认证圈快二十年，见过太多风吹草动，今天，就和大家掏心窝子聊聊。

1、证书不是取消，而是换了个“管法”

先说结论，证书绝对有效，认监委官网查查就知道，但是，过去那种粗放式发证，确实在收紧，管理部门现在更看重，认证机构的实际能力，和企业的真实运行效果，这叫“管机构”和“促实效”。

所以，感觉变了，是好事，这意味着，真正做实事的机构，和企业会更受益，对于只想买个壳的公司，路确实变窄了，这就像大浪淘沙，留下的才是真金。

2、企业为何感觉“证不管用”了？

这个问题，很有趣，感觉的背后，是价值的回归，以前，有些企业办证，就是为了投标加分，或者应付检查，证书锁在柜子里，体系根本没运行，风险当然还在。

现在不同了，甲方爸爸越来越精，他们会查证书真伪，更会看您实际的管理，有没有漏洞，举个例子，您有证书，却总出数据泄露事故，这证书就成“打脸”证据了，所以，不是证没用，是混日子的念头没用了。

3、选择认证机构，现在要看这些！

如今选机构，必须擦亮眼，首先要查它，是否在认监委官网备案，资质是否有效，其次看它的专业领域，是否包括信息安全，看它的品牌口碑和历史案例。

比如，我代理的中安质环认证中心，就是老牌机构，信誉一直很好，我们名匠科技作为伙伴，全程服务企业，确保认证过程规范有效，记住，好机构是成功的一半，它能帮您少走很多弯路。

4、未来趋势：认证的价值在于“真用”

展望未来，认证将更务实，它的核心价值，在于帮企业真正管好风险，建立信任，无论面对客户，还是监管机构，一套有效运行的体系，就是最好的名片。

企业要做的，是把体系用活，让它融入日常，变成习惯，这样，认证费才花得值，当危机来临时，这套体系，就是您的护城河，能帮您稳住阵脚，减少损失。

信息安全管理体系认证，不仅活着，还活得更好，关键是，您要以正确姿势拥抱它，别再想着“一证永逸”，要思考“如何用好”，我是认证老陈，有任何疑问，随时聊聊。

关键词：信息安全管理体系认证，证书取消，认证政策，企业风险管理

Tag标签：ISO27001认证，信息安全，认证老陈，中安质环认证