苏州ISO27001信息安全管理体系认证

无锡中奥企业管理咨询有限公司简介

无锡中奥企业管理咨询有限公司（原中奥认证咨询有限公司）成立于1997年，2009年正式注册为无锡中奥企业管理咨询有限公司。公司作为立足江苏地区xxx管理顾问之一。目前为中小企业提供的管理项目主要包括：管理体系咨询（ISO9001、ISO14001、OHSAS18001、ISO/TS16949、ISO13485、ISO22000、ISO20000、CMMI、ISO27001等）产品认证咨询（CE、CCC、QS、GS、DOT、UL、E-mark等）企业管理培训（生产管理、现场管理、5S管理、人力资源管理、采购管理、绩效管理）等。另外公司在为企业提供咨询服务过程中，结合各方面客户的优势资源，亦可以为客户提供增值服务（如网站建设、说明书制作等，使企业进一步降低经营成本）同时，中奥与行业协会、管理学院的{yl}导师、认证中心等众多组织机构建立良好的合作关系，并聘请了一批具有丰富实践经验的专家担任公司外部顾问，为公司咨询业务的有效开展提供了丰富的师资力量。我们也力邀国内{yl}的管理专家加盟中奥，让我们更好、更快的服务于企业，使企业突破管理瓶颈，推动企业建立标准化国际管理模式。

中奥理念：“建立国际标准化管理模式，提升企业价值与竞争力”

我们的目标是：“为客户创造价值，实现自我价值”

我们拥有{yl}的实战派管理咨询团队，团队中多位管理专家顾问，不仅在国内大中型企业从事多年的企业管理工作，也曾在知名认证咨询机构从业多年，为国内外各大企业提供了成功的管理咨询案例，在管理实践与咨询实务方面积累了丰富的实践经验。

一、 ISO27001认证   

随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的国际标准及技术报告。目前，在信息安全管理方面，英国标准ISO27000:2005已经成为世界上应用最广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成。 　　ISO27001标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全{zj0}惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的{wy}参考基准，并且适用于大、中、小组织。1998年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式认证方案的根据。ISO27000-1与ISO27000-2经过修订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。2000年12月，ISO27000-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准-----ISO/IEC17799-1：2000《信息技术-信息安全管理实施细则》。2002年9月5日，ISO27000-2:2002草案经过广泛的讨论之后，终于发布成为正式标准，同时ISO27000-2:1999被废止。现在，ISO27000:2005标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准；日本、瑞士、卢森堡等国也表示对ISO27000:2005标准感兴趣，我国的台湾、香港也在推广该标准。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。截至2002年9月，全球共有142家各类组织通过了ISO27000:2005信息安全管理体系认证。

发展2000年，国际标准化组织（ISO）在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订，BS7799-2也于2005年被采用为ISO27001:2005。进一步的信息可登陆我公司网站了解。

联系电话0510-66560994  联系人陈荣   手机15995280555    

QQ 2632298837 网址 www.zhongao.org.cn  传真 0510-82404994