产品中心

从事软件企业研发管理咨询、培训和认证服务 , 以提升客户价值为目标，帮助企业对研发过程进行管理和改进，增强开发与改进能力

首页

ISO 9001 质量管理体系

ISO 14001 环境管理体系

ISO 27001 信息安全管理体系

ISO 27001即信息安全管理体系，是由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成，1999年BSI重新修改了标准。分为两个部分：BS7799-1，信息安全管理实施规则；BS7799-2，信息安全管理体系规范。现ISO 27001标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。

ISO27001信息安全管理体系认证

获取ISO 27001体系认证的优势
         1、强化员工的信息安全意识，规范组织信息安全行为；
         2、对组织的关键信息资产进行全面系统的保护，维持竞争优势；
         3、在信息系统受到侵袭时，确保业务持续开展并将损失降到最低程度；
         4、使组织的生意伙伴和客户对组织充满信心。

申请ISO 27001体系认证的条件
         1、法律地位证明文件复印件（营业执照或其他法律地位证明文件）；
         2、法定行政许可文件、备案证明复印件（适用时）如资质证书、许可证；
         3、管理体系文件，例如管理手册、必要的程序文件；
         4、提供管理方针、目标、范围、相关管理体系文件化信息（适用时，若包含在手册可不单独提供）；
         5、《固定多场所/临时多场所/多名称组织/服务点分布情况表》（必要时，固定或临时，应附每个场所的法律地位证明文件的复印件）；
         6、认证机构证书转换：原机构认证证书复印件；最近一次审核计划（适用时）；最近一次审核的不符合报告及所有尚未关闭的不符合；初次认证或最近的再认证审核报告及最近的监督审核报告；
         7、最近一次审核的结果证明文件（审核结果通知书或相应官方网站查询确认证书有效状态的证明）；
         8、适用于各体系活动、产品和服务应遵守的我国和进口国（地区）法律法规、标准、规范及其他要求的清单；
         9、承诺遵守相关法律、法规、认证机构要求及提供材料真实性的自我声明；
         10、还需提交的其他文件：
         -信息安全运行操作规程清单；
         -网络拓扑结构图（显示网络原理即可，敏感信息需删除）
         -信息安全风险准则（信息安全接受准则）；
         -信息安全风险评估实施准则、信息安全资产风险评估报告；
         -风险处理计划。
         11、管理体系已有效运行三个月。

关键词：

ISO 27001,信息安全管理体系

立即申请

产品推荐

More +

CMMI

CMMI（Capability Maturity Model Integration）软件能力及成熟度模型集成，集合了软件工程、系统工程、集成过程和产品开发、供应商管理等领域的最新成果，对度量和分析、工程实践、量化的过程控制等提出了详尽的要求，是几十年来全球软件工程、系统工程的最佳实践的总结，被全球IT行业公认为衡量一家软件企业综合实力的判别标准。

More +

CS即信息系统建设和服务评估体系能力要求的英文简称，是指运用计算机网络技术和软件技术，将各个分离的设备、功能和信息等集成到相互关联的、统一和协调的系统之中，以及为信息系统正常运行提供支持的服务。对包括信息技术咨询，软件开发，数据处理，及信息系统的设计、开发、集成实施，运行维护和运营服务等在内服务项目有标准要求。为提高信息系统建设服务企业的能力水平，促进信息系统建设和服务行业高质量发展，立足于行业自律，中国电子信息行业联合会根据《信息系统建设和服务能力评估体系》的要求对信息系统建设和服务企业的能力进行评估。