关键词 |
信息安全管理体系认证 |
面向地区 |
全国 |
通过申报和建立ISO20000信息技术服务管理体系，将现有管理体系和业务流程整合，规范IT部门服务水平，规范工作流程，降低由人员变动导致的风险;
深圳市力嘉企业咨询管理有限公司为企业申报ISO27001信息安全管理体系、ISO20000信息技术服务管理体系将现有管理体系和业务流程整合，规范IT部门服务水平，规范工作流程，降低由人员变动导致的风险;
现状调研：从日常运维、管理机制、系统配置等方面对组织信息安全管理安全现状进行调研，通过培训使组织相关人员全面了解信息安全管理的基本知识。
风险评估：对组织信息资产进行资产价值、威胁因素、脆弱性分析，从而评估组织信息安全风险，选择适当的措施、方法实现管理风险的目的。
体系实施阶段：ISMS建立起来(体系文件正式发布实施)之后，要通过一定时间的试运行来检验其有效性和稳定性。
ISO27001信息安全管理体系的认证流程
认证前---认证中----认证后
前期涉及准备有：公司简介（文字介绍）、公司营业执照（副本）、公司组织机构代码证、组织结构图、公司网络拓扑图、操作系统设置、网络环境设置
————— 认证资质 —————
