企业信息
公司、场所、组织架构、人员和主要业务说明。
KEY POINTS
资料准备可以从哪些内容开始
以下内容用于帮助企业快速了解项目。具体实施仍需结合企业业务和相应现行要求安排。
业务范围
与ISO/IEC 27001、DCMM有关的产品、服务、流程和外包活动。
需求来源
客户条款、投标要求、集团要求或内部改进目标。
现行做法
企业目前在信息资产、风险处置、访问控制、供应商和安全事件管理方面采用的流程和工具。
执行记录
选择能够反映日常工作的项目、表单、系统或现场记录。
已有项目
相关证书、资质、历史问题和后续维护情况。
GET STARTED
首次沟通可以先准备这些信息
资料可以分阶段整理。先说明企业情况和最需要解决的问题，后续再补充详细文件。
- 公司、场所、组织架构和主要业务
- 与ISO/IEC 27001、DCMM有关的产品、服务和工作流程
- 客户、投标、供应链或内部管理要求
- 企业目前在信息资产、风险处置、访问控制、供应商和安全事件管理方面的做法
- 相关制度、表单、系统和项目记录
- 已有证书、历史问题和希望解决的困难
HOW WE WORK
项目通常这样开展
了解企业情况
说明项目用途、主要业务、客户要求和当前困难。
梳理工作范围
明确涉及的公司、场所、产品服务、人员和外包活动。
制定实施方案
结合现行做法安排重点任务、责任人和阶段成果。
辅导日常执行
把制度和方法落实到岗位、系统、项目或现场工作。
检查并改进
通过抽样、访谈和内部检查发现问题并完成改进。
衔接后续事项
根据项目需要准备正式申请、审核、评价或持续维护。
FREQUENT QUESTIONS
企业经常会问的问题
项目名称相同，做法就相同吗？
不一定。ISO/IEC 27001、DCMM在不同业务范围、组织规模和客户要求下，实施重点会有差异。
可以只购买通用模板吗？
模板只能作为参考，不能代替企业自己的流程、岗位分工和执行记录。
资料越多越好吗？
关键在于资料与日常工作一致、责任清楚、前后能够对应，不是简单增加文件数量。
咨询能承诺最终结果吗？
不能。咨询可提供建设和准备支持，正式审核、评价及结果决定由相应机构独立实施。
EXPLORE MORE
继续查看相关内容
您还可以从完整项目目录、行业方案和准备指南中查找更具体的信息。
CONTACT