ISO27001是一项被广泛采用的安全标准,采用以风险管理为核心的方法来管理公司和客户信息,并通过定期评估风险和控制措施的有效性来保证体系的持续运行。
ISO27001为一个系统的、整体规划的信息安全管理体系,其从预防控制的角度出发,保障组织的信息系统与业务之安全与正常运作。
ISO27001体系共分为两部分:
1.信息安全管理实施规则:该部分对信息安全管理给出建议,供负责在组织启动、实施或维护安全的人员使用;
2.信息安全管理体系规范:该部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。
ISO27001信息安全管理体系的目标为通过整体规划的信息安全解决方案,来确保企业信息系统和业务的安全,并保持持续正常运作。
东莞威格顾问将继续秉承“专业 高效 严谨”的经营理念,为各类组织提供管理咨询和认证服务,不断提高客户的管理绩效。保证客户通过的认证机构认证是我们服务的基本要求,而终实现提高客户的管理水平、增强市场竞争力并取得更大的商业绩效是我们的宗旨。
主营:
1.产品认证咨询:CCC认证、出口玩具质量许可证、工业产品生产许可证QS认证、CE、UL、E-mark、CQC、家具环保认证、纺织品安全认证等;
2.管理体系认证咨询: ISO9001、ISO14001、ISO45001(OHSAS18001)、TS16949、QC080000、ISO27001、ISO22000管理体系认证等;
3.各类验厂咨询:ICTI、SA8000、BSCI、WRAP、COC等人权验厂及C-TPAT、GSV反恐验厂等咨询。