4006428089

ISMS咨询

发布时间:2023-06-05 13:39:03

服务背景

随着在世界范围内,信息化水平的不断发展,信息安全逐渐成为人们关注的焦点,世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准,组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的技术报告。目前,在信息安全管理方面,英国标准ISO27001:2005已经成为世界上应用广泛与典型的信息安全管理标准,它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成,新版本为ISO27001:2013。

服务概述

凭澜参照ISO/IEC 27001:2013国际标准,为客户提供信息安全管理认证咨询服务。评估客户当前信息安全管理体系与ISO27001安全标准的差距,帮助客户建立符合自身需求和国际标准要求的信息安全管理体系(ISMS)。通过认证咨询服务,客户不仅获取到认证,还能提升员工的安全意识、企业的安全技术和安全管理整体水平。

服务内容
  • 等保定级

    了解客户网络拓扑结构,分解业务系统边界,针对业务系统填报定级备案表。

  • 提供一站式、全流程服务

    人跟进等保项目实施进程,免除企业频繁多点沟通。

  • 风险评估

    识别信息系统核心资产、脆弱性、威胁、已有安全措施有效性,按照规范进行风险评估。

  • 系统调研及需求分析

    凭澜将对涉密信息系统的物理环境、网络环境、软件环境、硬件环境、系统环境、管理制度等进行详细调研,对信息系统的规划、设计、建设、运维 等提出咨询指导意见,协助客户完成各关节环节工作。

  • 项目准备

    项目实施阶段分为项目准备、现状调研、风险评估、体系策划及建设、体系运行实施、外部审核、知识转移和项目验收等。

  • 项目准备

    项目实施阶段分为项目准备、现状调研、风险评估、体系策划及建设、体系运行实施、外部审核、知识转移和项目验收等。

  • 优势一

    凭澜拥有行业内全面、高等级的信息技术服务资质;

  • 服务背景

    一直以来,企业安全能力在需求和建设都存在较大差距。企业既需要应对不断增长的安全威胁,同时又必须面对专业人才匮乏、防护经验缺失、安全预算有限的现实。尤其是在实战化趋势下,安全防护必须做到常态化运营,企业想要通过自身能力实现安全事件的持续监测、构建安全风险主动闭环处置能力,难度很高。正因如此,托管安全服务MSS日益兴起,即...

  • 网络应用

    一直专注于多生物特征识别的核心技术、公安信息化综合应用、视频侦查技术和大数据综合应用等四大领域,利用人工智能实现“人”的发现、寻找、检验、认定,为公安打击犯罪,及公共安全防范提供综合解决方案。针对现场勘验工作相关的信息采集、信息处理、资料存储、卷宗制作、检验鉴定、物证保管、案件串并及信息发布等重要环节 刑事技术整体解决...

  • 等保备案

    按照定级备案要求,向公安网监处进行报备,获得备案回执。

服务优势
  • 等保定级
    了解客户网络拓扑结构,分解业务系统边界,针对业务系统填报定级备案表。
  • 提供一站式、全流程服务
    人跟进等保项目实施进程,免除企业频繁多点沟通。
  • 风险评估
    识别信息系统核心资产、脆弱性、威胁、已有安全措施有效性,按照规范进行风险评估。
  • 系统调研及需求分析
    凭澜将对涉密信息系统的物理环境、网络环境、软件环境、硬件环境、系统环境、管理制度等进行详细调研,对信息系统的规划、设计、建设、运维 等提出咨询指导意见,协助客户完成各关节环节工作。
  • 项目准备
    项目实施阶段分为项目准备、现状调研、风险评估、体系策划及建设、体系运行实施、外部审核、知识转移和项目验收等。
  • 项目准备
    项目实施阶段分为项目准备、现状调研、风险评估、体系策划及建设、体系运行实施、外部审核、知识转移和项目验收等。
  • 优势一
    凭澜拥有行业内全面、高等级的信息技术服务资质;
  • 服务背景
    一直以来,企业安全能力在需求和建设都存在较大差距。企业既需要应对不断增长的安全威胁,同时又必须面对专业人才匮乏、防护经验缺失、安全预算有限的现实。尤其是在实战化趋势下,安全防护必须做到常态化运营,企业想要通过自身能力实现安全事件的持续监测、构建安全风险主动闭环处置能力,难度很高。正因如此,托管安全服务MSS日益兴起,即...
  • 网络应用
    一直专注于多生物特征识别的核心技术、公安信息化综合应用、视频侦查技术和大数据综合应用等四大领域,利用人工智能实现“人”的发现、寻找、检验、认定,为公安打击犯罪,及公共安全防范提供综合解决方案。针对现场勘验工作相关的信息采集、信息处理、资料存储、卷宗制作、检验鉴定、物证保管、案件串并及信息发布等重要环节 刑事技术整体解决...
  • 等保备案
    按照定级备案要求,向公安网监处进行报备,获得备案回执。
服务收益

满足ISO 27001信息安全管理体系标准,保障信息安全管理的规范性和科学性。


通过PDCA模式建立风险管理机制建立成体系的信息安全策略、制度、流程、表单,保障信息系统的安全稳定运行。


根据国家网络安全法要求,依据ISO27001标准提升用户信息安全管理水平,夯实用户信息安全管理基础,降低违法可能带来的经济和行政处罚的风险。


为客户构建覆盖全面、突出重点、节约成本、符合实际的信息安全管理体系,为业务活动提供充分的安全保障。


构建完善的ISMS体系,改进和完善用户的风险管理水平,维护用户的声誉、品牌和客户信任度。


降低用户业务中断的风险,减少可能潜在的风险隐患,减少信息系统故障、人员流失带来的经济损失。


有效提升员工信息安全意识,规范组织信息安全行为。


咨询电话
4006428089