朝阳ISO56002体系认证申报

深圳市力嘉企业咨询管理有限公司为东莞市企业申办：质量管理体系、环境管理体系、职业健康安全管理体系、人力资源服务许可证、劳务派遣经营许可证，报废机动车回收拆解企业资质、报废机动车回收企业资质、报废机动车拆解资质、危险化学品经营许可证、危险废物经营许可证、印刷经营许可证、保安服务许可证。服务范围含括：南城区 东城区 万江区 莞城区、石龙镇、石排镇、茶山镇、企石镇、桥头镇、东坑镇、横沥镇、常平镇、虎门镇、长安镇、沙田镇、厚街镇、寮步镇、大岭山镇、大朗镇、黄江镇、樟木头镇、谢岗镇、塘厦镇、清溪镇、凤岗镇、麻涌镇、中堂镇、高埗镇、石碣镇、望牛墩镇、洪梅镇、道滘镇。

深圳市力嘉企业咨询管理有限公司面向全国各地的服务范围：ISO体系认证咨询服务、物业服务认证咨询服务、保安服务认证咨询服务、信息安全管理体系、信息技术服务管理体系、能源管理体系、食品安全管理体系、道路交通安全管理体系、测量管理体系、

信息安全管理体系是组织机构单位按照信息安全管理体系相关标准的要求，制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。 信息安全管理体系是按照ISO/IEC 27001标准《信息技术 安全技术 信息安全管理体系要求》的要求进行建立的，ISO/IEC 27001标准是由BS7799-2标准发展而来。

ISO20000的原理和方法如下：集成的过程方法，过程：将输入转化为输出的相互关联或相互作用的一组活动。集成的过程是系统的识别、定义和管理组织内所使用的各个过程，特别是过程间的接口和交互作用，形成可协调运行的过程集合。举例：一个服务事件会触发事件管理过程，从而可能进一步引发问题管理过程、变更管理过程等。质量管理的PDCA方法。

组织对信息安全管理体系的采用是一个战略决定。因为按照BS 7799-2:2002建立的信息安全管理体系需要在组织内形成良好的信息安全文化氛围，它涉及到组织全体成员和全部过程，需要取得管理者的足够的重视和有力的支持。体系标准要求：BS 7799-2:2002 《信息安全管理体系规范》 控制方式指南：ISO/IEC17799:2000《信息技术-信息安全管理实施细则》。要求：相关法律、法规及其他要求。惯例、规章、制度，包括信息安全管理手册、适用性说明、管理制度与规范、业务流程和记录表单等；

在编写程序文件时应遵循下列原则：程序文件一般不涉及纯技术性的细节，细节通常在工作指令或作业指导书中规定； 程序文件是针对影响信息安全的各项活动的目标和执行做出的规定，它应阐明影响信息安全的管理人员、执行人员、验证或评审人员的职责、权力和相互关系，说明实施各种不同活动的方式、将采用的文件及将采用的控制方式； 程序文件的范围和详细程度应取决于安全工作的复杂程度、所用的方法以及这项活动涉及人员所需的技能、素质和培训程度； 程序文件应简练、明确和易懂，使其具有可操作性和可检查性； 程序文件应保持统一的结构与编排格式，便于文件的理解与使用。