廣東深圳ISO27001信息安全體系認(rèn)證咨詢介紹

1.目的

根據(jù)ISO/IEC27001:2013標(biāo)準(zhǔn)和公司實(shí)際管理需要，確定標(biāo)準(zhǔn)各條款對(duì)公司的適用性，特編制本程序。

2.范圍

適用于對(duì)ISO/IEC27001:2013標(biāo)準(zhǔn)于本公司的適用性管理。

3.職責(zé)與權(quán)限

3.1高管理者

負(fù)責(zé)信息安全策略的審批。

3.2研發(fā)部

負(fù)責(zé)信息安全策略的編制及修訂。

4.相關(guān)文件

a)《信息安全管理手冊(cè)》

b)《信息安全適用性聲明》

5.術(shù)語(yǔ)定義

無(wú)

6.信息安全策略

6.1  信息安全組織策略

6.1.1  綜述

通過(guò)建立與本企業(yè)組織相關(guān)的以下二個(gè)安全策略，促進(jìn)本企業(yè)建立合理的信息安全管理組織結(jié)構(gòu)與功能，以協(xié)調(diào)、監(jiān)控安全目標(biāo)的實(shí)現(xiàn)。與本企業(yè)組織有關(guān)的策略分內(nèi)部組織和外部組織兩部分來(lái)描述。

6.1.2策略一：在本企業(yè)建立信息安全管理架構(gòu)

策略目標(biāo)：

在本企業(yè)內(nèi)有效地管理信息安全。

策略內(nèi)容：

本企業(yè)應(yīng)建立專門的信息安全組織體系，以管理信息安全事務(wù)，指導(dǎo)信息安全實(shí)踐。

本信息安全管理手冊(cè)采用了ISO/IEC 27001:2013標(biāo)準(zhǔn)正文的全部?jī)?nèi)容，對(duì)附錄A的刪減見(jiàn)《適用性聲明SOA》。

策略描述：

通過(guò)建立信息安全管理組織，啟動(dòng)和控制本企業(yè)范圍內(nèi)的信息安全工作的實(shí)施，批準(zhǔn)信息安全方針與策略、確定安全工作分工和相應(yīng)人員，以及協(xié)調(diào)和評(píng)審整個(gè)大象聲科（深圳）科技有限公司  信息安全工作的實(shí)施。

根據(jù)需要，還可以在本企業(yè)范圍內(nèi)建立信息安全議題專家建議庫(kù)，在本企業(yè)使用；建立與外部安全專家或組織（包括相關(guān)權(quán)威人士）的聯(lián)系，以便跟蹤行業(yè)趨勢(shì)、各類標(biāo)準(zhǔn)和評(píng)估方法；當(dāng)處理信息安全事故時(shí)，提供合適的聯(lián)系人和聯(lián)系方式，以快速及時(shí)地對(duì)安全事件進(jìn)行響應(yīng)；鼓勵(lì)采用多學(xué)科方法來(lái)解決信息安全問(wèn)題。

廣東深圳ISO27001信息安全體系認(rèn)證咨詢介紹

深圳市國(guó)商聯(lián)信息技術(shù)有限公司，注冊(cè)及辦公地址位于深圳市龍崗區(qū)城龍城街道中糧祥云大廈608（自購(gòu)物業(yè)），公司交通便利，距深圳地鐵三號(hào)線愛(ài)聯(lián)地鐵站D出口150米，歡迎廣大客戶前來(lái)參觀考察，或來(lái)電洽談合作。

公司主要從事ISO認(rèn)證咨詢服務(wù)、IT行業(yè)*服務(wù)。經(jīng)營(yíng)業(yè)務(wù)有：ISO27001信息安全管理體系、ISO20000信息技術(shù)服務(wù)管理體系、ISO9001質(zhì)量管理體系、ISO14001環(huán)境管理體系 、ISO45001職業(yè)健康管理體系、GB/T 29490 知識(shí)產(chǎn)權(quán)管理規(guī)范、DCMM數(shù)據(jù)管理能力成熟度評(píng)估模型、CSMM軟件能力成熟度模型、CMMI軟件能力成熟度集成模型、ITSS信息技術(shù)服務(wù)標(biāo)準(zhǔn)、CS信息系統(tǒng)集成、CCRC信息安服務(wù)資質(zhì)、等保、ISO 10012測(cè)量管理體系、有機(jī)產(chǎn)品（OGA）、 ISO22000食品安全管理體系、 HCCP危害分析與關(guān)鍵控制點(diǎn)、ISO50001能源管理體系、ISO 28000供應(yīng)鏈安全管理體系、ISO 37301合規(guī)管理體系、ISO 37001 反賄賂管理體系、ISO 13485 醫(yī)療器械管理體系、GB/T 33497 餐飲企業(yè)質(zhì)量管理體系、SA8000社會(huì)責(zé)任體系認(rèn)證、GB/T 30146 業(yè)務(wù)連續(xù)性管理體系、富硒產(chǎn)品認(rèn)證技術(shù)規(guī)范、GB/T 31950誠(chéng)信管理體系 、GB/T 23794 企業(yè)信用評(píng)價(jià)指標(biāo)（AAA) 、SA8000 社會(huì)責(zé)任管理體系、ISO /IEC 27701 隱私信息管理體系認(rèn)證、GB/T 27925商業(yè)企業(yè)評(píng)價(jià)規(guī)則（五星級(jí)）、SB/T 10962 商品經(jīng)營(yíng)企業(yè)服務(wù)質(zhì)量評(píng)價(jià)體系、GB/T 27922商品售后服務(wù)評(píng)價(jià)認(rèn)證（五星級(jí)）等。

國(guó)商聯(lián)已為廣東南粵集團(tuán)、深圳警翼智能科技 、深圳市創(chuàng)維群欣、深圳市寶德計(jì)算機(jī)、湖北省數(shù)字產(chǎn)業(yè)發(fā)展集團(tuán)、深圳五洲無(wú)線股份、長(zhǎng)沙微領(lǐng)地、哈工大機(jī)器人集團(tuán)重慶普耀、深圳龍華保安服務(wù)公司、深圳水務(wù)集團(tuán)、北京博鰲縱橫、深圳億維銳創(chuàng)科技 、南方電網(wǎng)數(shù)字傳媒、廣東紅海集團(tuán)、驢跡科技集團(tuán)、格衡土地房地產(chǎn)資產(chǎn)評(píng)估、廣東億能電力股份、日精光電、雅生活智慧城市、深圳廣田高科、廣東正方物業(yè)等一大批優(yōu)質(zhì)客戶服務(wù)。

公司所有服務(wù)人員均來(lái)自深圳市國(guó)商聯(lián)商業(yè)發(fā)展有限公司和深圳市偉韜略企業(yè)管理咨詢有限公司，至少有五年同崗位工作經(jīng)驗(yàn)，均服務(wù)過(guò)上百家客戶。我司100%采用全職老師，不外包，同時(shí)依托一手資源優(yōu)勢(shì)，為客戶提供更加高效、質(zhì)優(yōu)價(jià)惠的服務(wù)。