ISO27001信息安全管理體系
ISO/IEC 27001:2013根植于PDCA管理體系改善模式，指導(dǎo)組織系統(tǒng)地從114項(xiàng)信息安全控制措施中選擇適合組織自身信息安全要求的控制措施，以幫助組織解決信息安全問題，實(shí)現(xiàn)信息安全目標(biāo)。
為了保障組織信息安全，在計(jì)劃(Plan)階段，組織需要進(jìn)行風(fēng)險(xiǎn)評(píng)估以了解組織的信息安全需求，并根據(jù)需求設(shè)計(jì)解決方案；在實(shí)施(Do)階段，組織將解決方案付諸實(shí)現(xiàn)；在檢查(Check)階段，需要持續(xù)監(jiān)視和審查解決方案的有效性；在措施(Act)階段，對(duì)所發(fā)現(xiàn)的問題并結(jié)合組織內(nèi)、外部環(huán)境的變化予以解決，以持續(xù)提升組織的信息安全。
通過螺旋式的提升過程，組織就能將不斷變化的的信息安全需求和期望轉(zhuǎn)化為可管理的信息安全實(shí)現(xiàn)。
貴公司是否遇到這樣的難題：
◆ 某項(xiàng)目經(jīng)理面對(duì)客戶時(shí)，客戶問：“你們?nèi)绾伪ＷC我的信息在貴公司的安全？你們?nèi)绾伪ＷC我的信息不會(huì)被泄露給第三方？”◆ 當(dāng)項(xiàng)目經(jīng)理為客戶解決所有問題，雙方合作僅差一步時(shí)，項(xiàng)目經(jīng)理卻遇到這樣的問題：“下個(gè)月項(xiàng)目就需要如期交付給客戶使用了，本來工期就比較緊張，怎么突然間中病毒把我上周的數(shù)據(jù)給刪除了，我該怎么辦？”
◆ 另一個(gè)項(xiàng)目也無奈的說：“怎么又很多公司的機(jī)密信息被傳播出去了”’
◆ 最后事情到了總經(jīng)理那里，總經(jīng)理卻感到：“客戶在抱怨；項(xiàng)目不能如期交付；對(duì)客戶的承諾要食言，公司的機(jī)密在外傳；公司的生存出現(xiàn)嚴(yán)重危機(jī)，我該怎么辦？”
選擇思特瑞理由：
1.豐富的IT領(lǐng)域成功經(jīng)驗(yàn)思特瑞專注在IT領(lǐng)域資質(zhì)咨詢服務(wù)提供，已為近200家客戶成功申請(qǐng)了IT領(lǐng)域各類資質(zhì)證書。對(duì)IT領(lǐng)域客戶需求、體系建立、實(shí)施整合與指導(dǎo)積累了豐富的經(jīng)驗(yàn)。
2.項(xiàng)目100%通過率
3.專業(yè)、優(yōu)質(zhì)咨詢資源
思特瑞擁有30人以上的各類體系與資質(zhì)顧問，顧問均來自世界五百強(qiáng)企業(yè)、全國(guó)各高校教授與專家，有著豐富的理論與實(shí)踐經(jīng)驗(yàn)?？山Y(jié)合標(biāo)準(zhǔn)要求為企業(yè)提供貼身的咨詢輔導(dǎo)。
4.客戶數(shù)據(jù)保密體系
思特瑞內(nèi)部推行信息安全管理體系，對(duì)客戶的數(shù)據(jù)進(jìn)行嚴(yán)密的保護(hù)與歸檔。最大限度的確?？蛻糌?cái)務(wù)、人員和相關(guān)管理信息的安全性、完整性與可用性
5.全程項(xiàng)目監(jiān)控與管理
思特瑞內(nèi)部推行質(zhì)量管理體系與項(xiàng)目管理制度，通過公司OA系統(tǒng)進(jìn)行咨詢工作的監(jiān)督與管理，確保咨詢服務(wù)及時(shí)、滿意的交付。
6.國(guó)內(nèi)國(guó)際權(quán)威合作伙伴支持
思特瑞咨詢與國(guó)際、國(guó)內(nèi)知名認(rèn)證和咨詢公司合作，每年進(jìn)地大量的技術(shù)研討會(huì)，確保為客戶提供國(guó)際先進(jìn)的標(biāo)準(zhǔn)與管理的咨詢服務(wù)。
7.技術(shù)研討與行業(yè)信息優(yōu)先獲取
每年不定期與IT相關(guān)行業(yè)協(xié)會(huì)、標(biāo)準(zhǔn)研究院、各產(chǎn)品廠家舉辦新標(biāo)準(zhǔn)、IT行業(yè)動(dòng)態(tài)、優(yōu)秀案例探討，確?？蛻粼谕袠I(yè)領(lǐng)域保證市場(chǎng)信息與技術(shù)信息的優(yōu)先獲取。
