實施ISO27001的費用一般由兩部分構(gòu)成，咨詢費和認(rèn)證費。咨詢費主要根據(jù)實施的周期長短以及咨詢顧問投入的工作量來定；認(rèn)證費是相對比較固定的，主要是審核費用以及證書申請、證書注冊、證書年金的費用。審核工作量根據(jù)企業(yè)人數(shù)來定，人數(shù)越多，審核工作量越多，審核費用也越高。每個企業(yè)實施ISO27001的費用并不固定，因為咨詢主要是傳授知識和經(jīng)驗，知識和經(jīng)驗的價值是不好確定的，因此企業(yè)實施ISO27001的費用要和咨詢公司談判確定。