根據參考文字, 列出ISO 27001認證的三個階段及各階段的活動.
Context:這項國際標準是為了管理資訊安全. 這項標準最初由國際標準化組織 (ISO) 和國際電工委員會 (IEC) 在2005年共同發表, 這項標準也有許多國家承認的版本. 該系統的目的是幫助組織使其所擁有的資訊資產更安全. 符合該標準要求的組織在成功完成審計後可選擇接受認可認證機構的認證. 在2020年的一項大規模研究中, 針對ISO/IEC 27001認證程式和整體標準的有效性進行了研究.  這個標準如何運作 大多陣列織都有數項資訊安全控制. 沒有資訊保安管理系統 (ISMS) 的情況下, 控制方式往往會有些不整齊, 運作中的安全控制通常針對特定的資訊技術 (IT) 或資料安全的某些方面, 該組織的人員管理規劃與實體安全可能完全與IT或資訊安全無關,  這項標準要求管理者:  系統地檢查組織的資訊安全風險, 設計和實施一套連貫且全面的資訊保安控制和/或其他形式的風險處理 (如風險避免或風險轉移) 以處理被認為不可接受的風險; 採用全面的管理流程, 確保資訊安全控制持續滿足組織的資訊安全需求. 該檢查的物件是哪些? 這可能包括任何組織認為屬於ISMS範圍內的控制, 該測試可根據審計師所評估的任何深度或範圍, 以測試控制是否已實施並有效運作.  管理層決定ISMS的範圍為認證目的, 這項認證並不一定意味著組織的其他部分,  其他ISO/IEC 27000標準系列的其他標準提供了關於設計,實施和運營ISMS的某些方面的額外指引, 例如關於資訊保安風險管理 (ISO/IEC 27005).  關於ISO/IEC 27001的歷史 這項標準由BSI集團於1995年發表. 這份檔案由英國政府的貿易與工業部 (DTI) 撰寫,  這份檔案的第一部分包含了資訊安全管理的最佳實踐, 在1998年進行了修訂; 在全球標準化機構進行了長時間的討論後, 該標準於2005年6月修訂,並於2007年7月以ISO/IEC 27002的形式加入到ISO 27000系列標準中.  該標準的第二部分由BSI於1999年首次發表, 該系統主要針對如何實現資訊安全管理系統 (ISMS), 這項標準後來成為ISO/IEC 27001:2005. 在2005年11月, 國際標準組織以ISO/IEC 27001的形式採用了BS 7799第二部分.  該公司在2005年發表了第3部的"BS 7799", 這項標準與ISO/IEC 27001:2005相符.  很少提到或使用任何與ISO/IEC 27001相關的BS標準.  經驗證明 在全球多個認證登記機構中, 一種ISMS可獲得符合ISO/IEC 27001標準的認證. 在任何已被承認的國家版本的ISO/IEC 27001 (如JIS Q 27001,日文版) 之上, 經認可的認證機構的認證, 在功能上等同於對ISO/IEC 27001本身的認證.  在某些國家, 檢查管理系統是否符合特定標準的機構稱為"認證機構",  這項認證與其他ISO管理體系認證一樣, 通常包含由ISO/IEC 17021和ISO/IEC 27006標準所定義的三階段的外部審核程式:  這一階段是對ISMS的初步非正式審查. 組織的資訊安全政策,適用性宣告 (SoA) 和風險處理計畫 (RTP) 等關鍵檔案的存在和完整性. 這一階段的目的是讓審計員熟悉組織, 該系統將會在第二階段進行更詳細,更正式的合規性監測, 審計人員會尋求證據以確認管理系統是否正確設計與實施,並實際上是否運作 (例如, 確認安全委員會或類似的管理機關定期召開會議以監督ISMS). 認證審計通常由ISO/IEC 27001首席審計員進行. 這一階段的通過會讓ISMS獲得符合ISO/IEC 27001的認證. 持續的包括跟進的審查或審計, 需要定期進行重新評估的監測, 確認ISMS仍能按照所指定的目的運作. 但 (經管理層同意) 通常會更頻繁地進行,
這三個階段的ISO 27001認證是: 一,他們 一步:對資訊安全管理系統進行初步非正式的審查. 活動包括檢查原始檔案的存在與完整性. 2. 我們的國家 階段2:由第三方進行詳細和正式的審計, 以驗證ISO 27001所指要求的適當執行 三,我們要如何? 持續進行:跟進檢查和審計, 確保符合ISO 27001的要求.