（一）體系基礎(chǔ)知識(shí)培訓(xùn) 培訓(xùn)對(duì)象：全員 課程大綱： 1)什么是ISO27001標(biāo)準(zhǔn)； 2)對(duì)標(biāo)準(zhǔn)的理解； 3)本公司推行ISO27001意義； 4)本公司推行ISO27001的計(jì)劃和要求 ...

當(dāng)貴公司與本公司簽訂咨詢合同后，我們會(huì)在一周內(nèi)安排咨詢小組開展準(zhǔn)備工作。并在合同生效一周內(nèi)對(duì)貴公司現(xiàn)有信息安全管理體系與貴公司將要建立的相應(yīng)ISO27001質(zhì)量管理模式進(jìn)行比照性診斷，并提出合理性建議...

?ISO/IEC 27001:2005根植于PDCA管理體系改善模式，指導(dǎo)組織系統(tǒng)地從11個(gè)領(lǐng)域（見下圖）133項(xiàng)信息安全控制措施中選擇適合組織自身信息安全要求的控制措施，以幫助組織解決信息安全問題，...

?證明組織可以獨(dú)立保證內(nèi)部控制，同時(shí)符合公司治理和業(yè)務(wù)連續(xù)性要求； 充分證明組織遵守適用的法律法規(guī)；

預(yù)防信息安全事故，保證組織業(yè)務(wù)的連續(xù)性，使組織的重要信息資產(chǎn)受到與其價(jià)值相符的保護(hù)，包括防范： 重要的商業(yè)秘密信息的泄漏、丟失、篡改和不可用； 重要業(yè)務(wù)所依賴的信息系統(tǒng)因故障、遭受病毒或攻擊而中斷...

?ISO 27000 原理與術(shù)語Principles and vocabulary ISO 27001 信息安全管理體系—要求 ISMS Requirements (以BS 7799-2為基礎(chǔ)) ...

當(dāng)貴公司與本公司簽訂咨詢合同后，我們會(huì)在一周內(nèi)安排咨詢小組開展準(zhǔn)備工作。并在合同生效一周內(nèi)對(duì)貴公司現(xiàn)有信息安全管理體系與貴公司將要建立的相應(yīng)ISO27001質(zhì)量管理模式進(jìn)行比照性診斷，并提出合理性建議...