ISO27001认证的要点主要包括以下几个方面：

1.信息安全管理体系范围的明确界定：组织需根据自身的业务需求、信息安全目标以及适用的法律法规要求，明确界定信息安全管理体系（ISMS）的范围。这涉及对组织内所有信息资产的识别和分类，确保信息安全管理体系覆盖到所有关键信息资产。

2.信息安全方针的制定与实施：组织应确立信息安全方针，并为信息安全提供管理指引和支持。信息安全方针应由高层管理确定和发布，并明确了对信息安全的承诺和支持。同时，组织应确保信息安全方针得到全体员工的理解和遵守。

3.信息安全管理体系的组织结构与职责分配：组织应建立相应的组织结构和职责分配，确保信息安全管理体系的有效实施。这包括确定信息安全管理的角色和责任，以及确保这些角色和责任得到适当的分配和执行。

4.信息安全风险评估与处理：组织应进行系统的信息安全风险评估，并基于评估结果制定相应的风险处理策略。这要求组织定期进行风险评估，并根据评估结果调整信息安全控制措施，以应对信息安全风险。

5.信息安全管理体系的合规性与持续改进：组织应确保其信息安全管理体系符合适用的法律法规及其他要求，并持续关注法律法规的更新。同时，组织应通过定期的评审和持续改进活动，不断提升信息安全管理体系的有效性和效率。

6.信息安全管理体系的文件化与记录控制：组织应编制和维护信息安全管理体系的文件，包括手册、程序文件、记录等。这些文件应清晰描述信息安全管理体系的各个方面，并确保其准确性和可追溯性。

7.信息安全管理体系的审核与监督：组织应进行内部审核和管理评审，以评估信息安全管理体系的有效性和合规性。同时，组织应接受外部认证机构的监督审核，以确保信息安全管理体系的持续符合性。

关于ISO27001认证的有效期，通常为三年。在有效期内，组织需要每年接受发证机构的监督审核（也称为年检或年审）。三年证书到期后，组织需要接受认证机构的再认证（也称为复评或换证），以维持证书的有效性。如果组织未能及时接受监督审核或再认证，可能会导致证书被暂停或撤销。因此，组织应确保在有效期内持续符合ISO27001标准的要求，并接受必要的审核和监督。