常见用途
用于制造企业的客户准入、招投标、供应链要求或管理改进。
KEY POINTS
这个项目通常解决哪些问题
以下内容用于帮助企业快速了解项目。具体实施仍需结合企业业务和相应现行要求安排。
业务重点
项目会涉及信息资产、风险处置、访问控制、供应商和安全事件管理。
实施范围
需要结合公司、场所、产品服务、人员和外包活动确定。
企业准备
梳理现行流程、负责人、使用工具和能够反映日常工作的记录。
开展方式
通过调研、方案设计、辅导实施和内部检查逐步完善。
后续衔接
准备完成后，再按需要衔接正式申请、审核、评价或维护。
GET STARTED
首次沟通可以先准备这些信息
资料可以分阶段整理。先说明企业情况和最需要解决的问题，后续再补充详细文件。
- 公司、场所、组织架构和主要业务
- 与ISO/IEC 27001有关的产品、服务和工作流程
- 客户、投标、供应链或内部管理要求
- 企业目前在信息资产、风险处置、访问控制、供应商和安全事件管理方面的做法
- 相关制度、表单、系统和项目记录
- 已有证书、历史问题和希望解决的困难
HOW WE WORK
项目通常这样开展
了解企业情况
说明项目用途、主要业务、客户要求和当前困难。
梳理工作范围
明确涉及的公司、场所、产品服务、人员和外包活动。
制定实施方案
结合现行做法安排重点任务、责任人和阶段成果。
辅导日常执行
把制度和方法落实到岗位、系统、项目或现场工作。
检查并改进
通过抽样、访谈和内部检查发现问题并完成改进。
衔接后续事项
根据项目需要准备正式申请、审核、评价或持续维护。
FREQUENT QUESTIONS
企业经常会问的问题
项目名称相同，做法就相同吗？
不一定。ISO/IEC 27001在不同业务范围、组织规模和客户要求下，实施重点会有差异。
可以只购买通用模板吗？
模板只能作为参考，不能代替企业自己的流程、岗位分工和执行记录。
资料越多越好吗？
关键在于资料与日常工作一致、责任清楚、前后能够对应，不是简单增加文件数量。
咨询能承诺最终结果吗？
不能。咨询可提供建设和准备支持，正式审核、评价及结果决定由相应机构独立实施。
EXPLORE MORE
继续查看相关内容
您还可以从完整项目目录、行业方案和准备指南中查找更具体的信息。
CONTACT