香白小姐港内部六码

 

联系我们


电话:0512-66524991

黄先生:13306132219
地址:苏州市吴中区东吴北路19号中元商务
            大厦12楼1210室
QQ:123442371
邮箱:szhpwt@163.com

广西公司:13393615399
地址:南宁市青秀区东葛路18-1号嘉和自由
            空间B座10楼1015室
Q Q:1715291968

深圳公司:13923836440
地址:深圳市宝安区宝民一路白金时代15楼
            24号
QQ:306730170

详细内容

ISO/IEC27001:2013信息安全管理体系认证咨询

 

1. MUDE

   ZUIDAXIANDUDIZHIDAOGUKEJIANLISHISHIISO27001XINXIANQUANGUANLITIXI,BINGJISHIHUODEZHENGSHU。

2. SHIYONGFANWEI

    ZIXUNSHIZHIDAOGUKEGEBUMENGUKEJIANLISHISHIISO27001XINXIANQUANGUANLITIXI。

3. ZHIZE

3.1 ZIXUNSHIFUZEZUZHIGUKEXIANGGUANBUMENJIANLISHISHIISO27001XINXIANQUANGUANLITIXI。

3.2 GUKEGEBUMENFUZEDUIGEZIFANWEINEIDEISO27001XINXIANQUANGUANLITIXIGUANLI。

4. GONGZUONEIRONG

4.1项目进度安排
 

阶段
 子阶段
 工作内容
 时间
 
准备阶段

 
 
 
香白小姐港内部六码 项目开始+5工作日

 
 
SMS建立
 建立框架
 制定并建立ISMS框架,管理会议,安全小组会议,确定双方工作责任和范围,获得管理审批
 准备阶段+30工作日

 
 
差距分析
 文档审查;进行安全状况调查;进行差距分析;输出报告,列出差异处并计划实际资源;设放
 
风险评估
 识别信息资产,评估资产价值;确认漏洞和威胁并加以分析;输出风险评估报告;制定策略和手段把风险消减或转移;输出控制手段的理论报表和确定实施日期
 
安全控制
 将风险评估报告内确定的控制手段转化为具体行动,例如安装设备,更改流程和意识培训等;控制实施进度和资源
 
适用性声明
 编制SOA文档,审阅认证必需的相关文档案
 
SMS运行
 
 
 ISMS建立阶段

+60工作日
 
SMS评审

 
 复查和审核

 
 针对差距分析和风险控制的结果进行定时复查;陪同客户接受认证公司的答问和检查,并就认证公司所审核出来的问题进行修改和完善
 
 
项目结束
 
 
 SMS运行+5工作日
 
注:具体步骤还是以实施方案件为准,更详细的计划,待合同签订后,项目启动时提供,并得到双确认。
 

 
4.2实施方案
见下表

实施活动(工作)
 目标
 客户职责
 华鹏万通职责
 
1.成立信息安全管理体系领导小组
 制定政策,落实职责、提供资源等。
 指定有关人员
 提出职责说明
 
2.成立信息安全管理体系工作小组
 具体实施信息安全管理体系体系的建立工作
 指定有关人员
 提出职责说明及要求
 
香白小姐港内部六码3高层人员ISO/IEC 27001:2013

基础培训
 了解和掌握开展ISO/IEC 27001:2013目的意义和标准的主要内容
 指定有关人员和提供资源
 提供培训和辅导
 
4中层人员ISO/IEC 27001:2013

基础培训
 了解和掌握开展ISO/IEC 27001:2013目的意义和标准的主要内容
 指定有关人员和提供资源
 提供培训和辅导
 
5.骨干人员和信息安全管理体系工作小组ISO/IEC 27001:2013基础培训
 完全掌握开展ISO/IEC 27001:2013目的意义和标准的主要内容
 指定有关人员和提供资源
 提供培训和辅导

Copyright © 苏州华鹏万通企业管理有限公司 All Right Reserved   
电话:0512-66524991  传真:0512-66524991  客服:13306132219   技术支持:点击未来