蘇州華菱企業(yè)管理咨詢有限公司

檢測通>> 蘇州華菱企業(yè)管理咨詢有限公司

首頁

公司簡介

熱門推薦

檢測認(rèn)證人脈交流通訊錄

ISO27001軟件行業(yè)信息安全實施方法
這真不是您需要的服務(wù)？

直接提問 | 回首頁搜
認(rèn)證機構(gòu)類別：認(rèn)證培訓(xùn)機構(gòu)
認(rèn)證服務(wù)類別：管理體系認(rèn)證

在中國，主要從事軟件與信息服務(wù)外包業(yè)務(wù)的企業(yè)已經(jīng)達(dá)到3000家以上，從業(yè)人員高達(dá)30萬。企業(yè)業(yè)務(wù)類型齊全，能力素質(zhì)全面，承接業(yè)務(wù)覆蓋ITO與BPO（ITO：InformationTechnology Outsourcing 即信息技術(shù)外包； BPO：Business Process Outsourcing，即業(yè)務(wù)流程外包）的所有細(xì)分領(lǐng)域，能夠為本國以及海外客戶提供軟件開發(fā)、軟件配置與支持、應(yīng)用實施、應(yīng)用管理以及應(yīng)用托管、硬件配置與支持、硬件設(shè)備托管、網(wǎng)絡(luò)集成、IT培訓(xùn)、IT咨詢等各類ITO業(yè)務(wù)，也能夠提供研發(fā)設(shè)計、人力資源、金融財會、采購、營銷、客戶關(guān)系等各類BPO業(yè)務(wù)。隨著軟件及信息服務(wù)外包的快速發(fā)展，企業(yè)內(nèi)部的信息安全管理面臨的威脅也隨之加劇。

A.軟件行業(yè)信息安全面臨的威脅
^┍HLC華菱企管_┛多年來為ITO/BPO以及系統(tǒng)集成服務(wù)供應(yīng)商提供了各類信息安全管理的咨詢服務(wù)。結(jié)合在咨詢服務(wù)過程的經(jīng)驗，對軟件行業(yè)面臨的威脅總結(jié)為兩類，主要分為外網(wǎng)和內(nèi)網(wǎng)，外網(wǎng)：各種互聯(lián)網(wǎng)絡(luò)違法犯罪、病毒傳播泛濫、重要信息泄密、網(wǎng)絡(luò)不良行為、黑客惡意攻擊、垃圾郵件等；內(nèi)網(wǎng)：各種非法網(wǎng)站瀏覽、網(wǎng)絡(luò)游戲、P2P下載、聊天工具泛濫、內(nèi)部資料泄密、員工上網(wǎng)行為無法有效管理等；同時在ITO/BPO以及系統(tǒng)集成服務(wù)供應(yīng)商在運營過程中，由于內(nèi)部管理和物理環(huán)境的管理不到位而造成相關(guān)信息資產(chǎn)的丟失、破壞等失控現(xiàn)象。

B.^┍HLC華菱企管_┛為您提供的解決方案

^┍HLC華菱企管_┛顧問師團隊先后為國家重點軟件開發(fā)園—蘇州工業(yè)園區(qū)國際科技園、昆山軟件科技園等多家知名的軟件開發(fā)企業(yè)提供了專業(yè)信息安全風(fēng)險評估以及蘇州ISO27001、ISO20000等管理體系的專業(yè)咨詢服務(wù),基于這些經(jīng)驗和基礎(chǔ), 我們可為客戶提供以下解決方案：

1、通過ISO27001的信息安全管理體系建立，確保在管理制度有一套規(guī)范的制度作為在軟件開發(fā)過程的有效運行體系。如建立信息風(fēng)險識別、評價、確定控制計劃、實施有效安全組織職責(zé)、介質(zhì)處理、外部訪問、防范惡意和移動代碼、符合性評價等有效的管理制度。

2、通過ISO20000-1的IT服務(wù)管理體系建立，確保在管理制度有一套規(guī)范的制度作為軟件開發(fā)過程的有效運行體系。如建立信息交換過程、遠(yuǎn)程訪問等有效的管理制度。

3、通過對風(fēng)險評估和相關(guān)對策的制訂，降低風(fēng)險，如提升病毒防護系統(tǒng)和漏洞掃描等。

4、通過建立完整的業(yè)務(wù)連續(xù)性計劃，包括災(zāi)難恢復(fù)，來降低經(jīng)營風(fēng)險，提供企業(yè)的形象。

蘇州華菱企業(yè)管理咨詢有限公司

李炳剛

[聯(lián)系時請說明來自檢測通]

在線客服:
留言咨詢

聯(lián)系方式：
請點擊查看電話

郵件：
發(fā)送郵件

地址：
江蘇省蘇州市平江區(qū)人民路3188號萬達(dá)廣場B座2108

蘇州華菱企業(yè)管理咨詢有限公司

熱門推薦

ISO27001軟件行業(yè)信息安全實施方法

推薦服務(wù)