
ISO27001是ISO27000系列的主標(biāo)準(zhǔn),類似于ISO9000系列中的ISO9001,各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS),并通過認(rèn)證。系列標(biāo)準(zhǔn)ISO已為信息安全管理體系標(biāo)準(zhǔn)預(yù)留了ISO/IEC 27000系列編號,類似于質(zhì)量管理體系的ISO9000系列和環(huán)境管理體系的ISO14000系列標(biāo)準(zhǔn)。ISO/IEC27003(Information security management system implementation guidance 信息安全管理體系實施指南),屬于C類標(biāo)準(zhǔn)。ISO/IEC27003為建立、實施、監(jiān)視、評審、保持和改進(jìn)符合ISO/IEC27001的ISMS提供了實施指南和進(jìn)一步的信息,使用者主要為組織內(nèi)負(fù)責(zé)實施ISMS的人員。該標(biāo)準(zhǔn)將測量分為兩個類別:有效性測量和過程測量,列出了多種測量方法,例如調(diào)查問卷、觀察、知識評估、檢查、二次執(zhí)行、測試(包括設(shè)計測試和運行測試)以及抽樣等。規(guī)劃的ISO27000系列包含下列標(biāo)準(zhǔn)2 風(fēng)險評估:對組織信息資產(chǎn)進(jìn)行資產(chǎn)價值、威脅因素、脆弱性分析,從而評估組織信息安全風(fēng)險,選擇適當(dāng)?shù)拇胧⒎椒▽崿F(xiàn)管理風(fēng)險的目的。
●中泰智聯(lián)(北京)認(rèn)證中心有限公司(以下簡稱“中泰智聯(lián)”)是具有立法人資格的第三方認(rèn)證機構(gòu),于2016年09月07日經(jīng)北京市工商行政管理局登記注冊成立,于2016年11月07日經(jīng)認(rèn)可監(jiān)督管理會(CNCA)批準(zhǔn) ,批準(zhǔn)號為:CNCA-R-2016-280。●認(rèn)證活動的范圍包括:質(zhì)量管理體系(QMS)、環(huán)境管理體系(EMS)、職業(yè)健康安全管理體系(OHSMS)、服務(wù)認(rèn)證,涉及的認(rèn)證領(lǐng)域包括機械、塑料、電子等多個經(jīng)濟大類。●目前在長春、廣州、武漢、江蘇、山東、山西、東莞、四川、河南設(shè)立分公司,進(jìn)行認(rèn)證業(yè)務(wù)推廣,能為客戶提供方便快捷的認(rèn)證服務(wù)。●中泰智聯(lián)注重加強內(nèi)部管理,不斷提升審核人員和認(rèn)證管理人員的能力,完善內(nèi)部管理運行機制,以卓越的技術(shù)、客觀的竭誠為各類組織服務(wù)。●同時公司擁有一批的有豐富的認(rèn)證機構(gòu)工作經(jīng)驗、具有扎實的專業(yè)技術(shù)的管理人員和專職、審核員隊伍。公司管理團隊,作風(fēng)嚴(yán)謹(jǐn),工作敬業(yè),確保中泰智聯(lián)工作的性和性。●我們的承諾:誠信、嚴(yán)謹(jǐn)、,為客戶提供優(yōu)質(zhì)的認(rèn)證服務(wù)。







