文(wén)章摘要: 信息安(ān)全咨詢顧問服務(wù)建立在對用(yòng)戶的行業特點分(fēn)析和信息安(ān)全标準之上的。
信息安(ān)全咨詢顧問服務(wù)建立在對用(yòng)戶的行業特點分(fēn)析和信息安(ān)全标準之上的。通過技(jì )術咨詢和管理(lǐ)咨詢過程,用(yòng)戶将能(néng)夠把握信息安(ān)全建設重點,建立起有(yǒu)效的信息安(ān)全管理(lǐ)體(tǐ)系。君思公(gōng)司專業的BS7799認證顧問能(néng)夠幫助用(yòng)戶按照國(guó)際标準建立ISMS體(tǐ)系,符合認證要求,最終獲得信息安(ān)全體(tǐ)系認證。具(jù)體(tǐ)内容包括:
ISO20071認證咨詢
參照國(guó)際信息安(ān)全标準ISO20071我們将協助用(yòng)戶對建立信息安(ān)全管理(lǐ)體(tǐ)系的各個階段進行顧問指導,包括風險評估、适用(yòng)聲明、建立ISMS、内部審核等等各個符合标準要求的環節進行可(kě)靠的顧問咨詢,以期望整個管理(lǐ)體(tǐ)系建設的過程符合國(guó)際标準要求能(néng)最終通過相關的國(guó)際組織認證。
安(ān)全管理(lǐ)體(tǐ)系建立
用(yòng)戶在最終完善信息安(ān)全建設時需要建立一套完整的、适用(yòng)的、可(kě)行的信息安(ān)全管理(lǐ)體(tǐ)系,而我們的安(ān)全顧問将通過需求分(fēn)析、風險評估、風險處理(lǐ)、策略評估等各種技(jì )術手段最終為(wèi)用(yòng)戶建立一套完整的信息安(ān)全管理(lǐ)體(tǐ)系,該體(tǐ)系是能(néng)夠完全滿足客戶業務(wù)目标的而且應該是可(kě)行、有(yǒu)效、最佳化平衡的管理(lǐ)體(tǐ)系。遵循PDAC模型,管理(lǐ)體(tǐ)系的顧問咨詢服務(wù)可(kě)以在其建立過程的任何階段介入,但其整個過程的每一個環節是必不可(kě)少的,用(yòng)戶應該有(yǒu)效的記錄體(tǐ)系建立過程中(zhōng)每一個階段的輸入輸出記錄。
行業安(ān)全方案咨詢
君思的衆多(duō)高級安(ān)全顧問集中(zhōng)了每個人行業咨詢的經驗,總結了各個行業的安(ān)全需求及業務(wù)目标和行業标準的不同,最終建立了适用(yòng)于當前國(guó)情的不同行業的安(ān)全建設顧問咨詢體(tǐ)系,通過幾年安(ān)全咨詢服務(wù)的經驗積累公(gōng)司已經擁有(yǒu)各行業的信息安(ān)全建設的經驗并建立的相關的行業數據庫,從事涉及的行業包括金融、傳媒、制造、能(néng)源、企業、物(wù)流等等。通過君思公(gōng)司的行業安(ān)全咨詢小(xiǎo)組的顧問服務(wù)能(néng)直接有(yǒu)效的獲得顧問的咨詢,同時亦可(kě)以及時的借鑒行業内其他(tā)公(gōng)司的一些可(kě)取做法。
安(ān)全體(tǐ)系架構設計
君思公(gōng)司經過多(duō)年的信息安(ān)全建設經驗總結,安(ān)全體(tǐ)系是保證和輔助信息安(ān)全管理(lǐ)體(tǐ)系的基礎,可(kě)以通過技(jì )術層面輔助管理(lǐ)體(tǐ)系的有(yǒu)效落實。同時作(zuò)為(wèi)信息安(ān)全建設也是必不可(kě)少的一個技(jì )術環節。