作為第一批獲批的信息安全管理體系認(rèn)證機(jī)構(gòu)，我們致力于，為企業(yè)提供全方位的信息安全管理體系解決方案，以風(fēng)險(xiǎn)評估為基礎(chǔ)，確保選擇適當(dāng)和相宜的安全控制措施，充分保護(hù)信息資產(chǎn)并給予相關(guān)方信心，幫助企業(yè)輕松應(yīng)對信息安全的全球化危機(jī)。
信息安全整體解決方案
信息安全治理
◎組織架構(gòu)◎角色與責(zé)任
◎教育與培訓(xùn)
◎合作與溝通
信息安全管理
◎信息安全方針◎資產(chǎn)管理
◎人力資源安全
◎物理與環(huán)境管理
◎通信與操作管理
◎信息系統(tǒng)獲?。_發(fā)與維護(hù)
◎業(yè)務(wù)連續(xù)性管理
◎符合性
信息安全管理
◎信息安全技術(shù)◎身份管理
◎訪問設(shè)置
◎內(nèi)容安全
◎備份恢復(fù)
◎審計(jì)監(jiān)控
信息安全運(yùn)維
◎配置管理◎事件管理
◎問題管理
◎變更管理
◎發(fā)布管理
As thc first approved certification body of 1SMS, we keen on provide the solutions of infomation securitymanagement system.Based on the risk assessment , we take suitable and appropriatc security control mcasuresto protect the information assets and help the enterprise to deal with the globalization crisis of informationsecurity easily.
Certification standard:
GB/T 22080 /ISOnIEC 27001
Total solutions for information security
Information Security Governance: Organization Structurc of Information Security,Security Rolesand Responsi bilitics, Education and Training of Information Security,Cooperation and Communication ofInformation Security.
Information Security Management: Information Security Policy,Asset Managcm ent, Human ResourcesSecurity,Physical and Environmental Management,Communication and Operation Management, Inf ormationSystcm Aqquisition,Development and Maintenancc.Business Continuity Management,Compliancc.
Information Security 'Technology: ldentity Management, Acecess Control,Content Security,BackupRecovery,Audit Monitoring .
Information Security Operations: Configuration Management,Security Accidents Management,Problem Management, Change Management, Relcasc Management.
