場景

面向大型政企、小型企業等用戶，需滿足行業監管要求；

需要建立體系、認證IT能力。

簡述

管(guan)(guan)理(li)體系規劃咨(zi)詢(xun)服務（ISMS）是依據(ju)ISO/IEC 27001標(biao)準要求(qiu)，秉(bing)承(cheng)“以用(yong)(yong)戶(hu)為(wei)導向，以流程為(wei)中心(xin)”的(de)(de)先進(jin)(jin)理(li)念(nian)，采用(yong)(yong)PDCA過(guo)程模(mo)型，強調PDCA的(de)(de)方法(fa)論持(chi)續改進(jin)(jin)組(zu)織所提供(gong)的(de)(de)IT服務。通過(guo)基于組(zu)織信息資產(chan)的(de)(de)風險評估，協助建(jian)立文(wen)件化(hua)的(de)(de)信息安全(quan)管(guan)(guan)理(li)體系，輔導用(yong)(yong)戶(hu)在(zai)其(qi)組(zu)織范圍內實施(shi)、運行(xing)、評審信息安全(quan)管(guan)(guan)理(li)體系，從(cong)而確保用(yong)(yong)戶(hu)信息系統的(de)(de)正常運行(xing)，提高服務競爭力，最終(zhong)促進(jin)(jin)用(yong)(yong)戶(hu)業(ye)務的(de)(de)開展。

價值

• 加強對信息安全管理體系的重視程度，確保用戶建立和維護完整、有效的信息安全管理體系，多層面保障組織的信息安全；
• 獲取ISMS管理體系證書，并通過體系落地提升用戶對外提供IT服務的管理水平。