ISO27001信息安全管理體系
ISO/IEC 27001:2013根植于PDCA管理體系改善模式，指導組織系統地從114項信息安全控制措施中選擇適合組織自身信息安全要求的控制措施，以幫助組織解決信息安全問(wèn)題，實(shí)現信息安全目標。
為了保障組織信息安全，在計劃(Plan)階段，組織需要進(jìn)行風(fēng)險評估以了解組織的信息安全需求，并根據需求設計解決方案；在實(shí)施(Do)階段，組織將解決方案付諸實(shí)現；在檢查(Check)階段，需要持續監視和審查解決方案的有效性；在措施(Act)階段，對所發(fā)現的問(wèn)題并結合組織內、外部環(huán)境的變化予以解決，以持續提升組織的信息安全。
通過(guò)螺旋式的提升過(guò)程，組織就能將不斷變化的的信息安全需求和期望轉化為可管理的信息安全實(shí)現。
貴公司是否遇到這樣的難題：
◆ 某項目經(jīng)理面對客戶(hù)時(shí)，客戶(hù)問(wèn)：“你們如何保證我的信息在貴公司的安全？你們如何保證我的信息不會(huì )被泄露給第三方？”◆ 當項目經(jīng)理為客戶(hù)解決所有問(wèn)題，雙方合作僅差一步時(shí)，項目經(jīng)理卻遇到這樣的問(wèn)題：“下個(gè)月項目就需要如期交付給客戶(hù)使用了，本來(lái)工期就比較緊張，怎么突然間中病毒把我上周的數據給刪除了，我該怎么辦？”
◆ 另一個(gè)項目也無(wú)奈的說(shuō)：“怎么又很多公司的機密信息被傳播出去了”’
◆ 最后事情到了總經(jīng)理那里，總經(jīng)理卻感到：“客戶(hù)在抱怨；項目不能如期交付；對客戶(hù)的承諾要食言，公司的機密在外傳；公司的生存出現嚴重危機，我該怎么辦？”
選擇思特瑞理由：
1.豐富的IT領(lǐng)域成功經(jīng)驗思特瑞專(zhuān)注在IT領(lǐng)域資質(zhì)咨詢(xún)服務(wù)提供，已為近200家客戶(hù)成功申請了IT領(lǐng)域各類(lèi)資質(zhì)證書(shū)。對IT領(lǐng)域客戶(hù)需求、體系建立、實(shí)施整合與指導積累了豐富的經(jīng)驗。
2.項目100%通過(guò)率
3.專(zhuān)業(yè)、優(yōu)質(zhì)咨詢(xún)資源
思特瑞擁有30人以上的各類(lèi)體系與資質(zhì)顧問(wèn)，顧問(wèn)均來(lái)自世界五百強企業(yè)、全國各高校教授與專(zhuān)家，有著(zhù)豐富的理論與實(shí)踐經(jīng)驗。可結合標準要求為企業(yè)提供貼身的咨詢(xún)輔導。
4.客戶(hù)數據保密體系
思特瑞內部推行信息安全管理體系，對客戶(hù)的數據進(jìn)行嚴密的保護與歸檔。最大限度的確保客戶(hù)財務(wù)、人員和相關(guān)管理信息的安全性、完整性與可用性
5.全程項目監控與管理
思特瑞內部推行質(zhì)量管理體系與項目管理制度，通過(guò)公司OA系統進(jìn)行咨詢(xún)工作的監督與管理，確保咨詢(xún)服務(wù)及時(shí)、滿(mǎn)意的交付。
6.國內國際權威合作伙伴支持
思特瑞咨詢(xún)與國際、國內知名認證和咨詢(xún)公司合作，每年進(jìn)地大量的技術(shù)研討會(huì )，確保為客戶(hù)提供國際先進(jìn)的標準與管理的咨詢(xún)服務(wù)。
7.技術(shù)研討與行業(yè)信息優(yōu)先獲取
每年不定期與IT相關(guān)行業(yè)協(xié)會(huì )、標準研究院、各產(chǎn)品廠(chǎng)家舉辦新標準、IT行業(yè)動(dòng)態(tài)、優(yōu)秀案例探討，確保客戶(hù)在同行業(yè)領(lǐng)域保證市場(chǎng)信息與技術(shù)信息的優(yōu)先獲取。
