400-8388-163
189-2289-2579
信息安全管理體系(InformationSecurityManagementSystems,ISMS)是組織整體管理體系的一個(gè)部分,是基于風(fēng)險(xiǎn)評(píng)估建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)信息安全等一系列的管理活動(dòng),是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo),以及完成這些目標(biāo)所用的方法的體系。
Amfori BSCI SEDEX 供貨商商業(yè)道德信息交流 EICC(RBA)國(guó)際電子行業(yè)行為守則認(rèn)證 WRAP 全球可信賴成衣生產(chǎn)規(guī)范認(rèn)證 WCA 供應(yīng)商行為準(zhǔn)則 SQP 供應(yīng)商質(zhì)量評(píng)估守則 SA8000 社會(huì)責(zé)任標(biāo)準(zhǔn) ICTI 國(guó)際玩具協(xié)會(huì)商業(yè)行為守則認(rèn)證 CSR/COC/ISO26000 社會(huì)責(zé)任報(bào)告 FCCA驗(yàn)廠 WRC 工人權(quán)利聯(lián)合會(huì)社會(huì)責(zé)任管理體系 ETI 英國(guó)正當(dāng)商貿(mào)倡導(dǎo)者聯(lián)盟認(rèn)證
ISO9001:2015 國(guó)際質(zhì)量管理體系 ISO13485:2016 國(guó)際醫(yī)療器械管理體系 ISO22716:2007/GMPC 化妝品良好生產(chǎn)規(guī)范 QC080000:2017 有害物質(zhì)過(guò)程管理體系 IATF16949:2016 汽車行業(yè)質(zhì)量管理體系要求 GMP/cGMP (食品/食品包材/藥品接觸類)良好操作規(guī)范
ISO28000:2007 供應(yīng)鏈管理體系 GSV 全球供應(yīng)商反恐安全驗(yàn)證 C-TPAT 海關(guān)商貿(mào)聯(lián)合反恐計(jì)劃認(rèn)證 ZB-CS-04 供應(yīng)鏈安全管理體系認(rèn)證規(guī)則
迪斯尼(Disney)驗(yàn)廠 沃爾瑪(Wal-Mart)驗(yàn)廠 好市多(COSTCO)驗(yàn)廠 杰西潘尼(JCPenney)驗(yàn)廠 孩之寶(hasbro)驗(yàn)廠 塔吉特(Target)驗(yàn)廠 亞馬遜(Amazon)驗(yàn)廠 麥當(dāng)勞(McDonald)驗(yàn)廠 雅芳(AOVN)驗(yàn)廠 宜家(IKEA)驗(yàn)廠 星巴克(Starbucks)驗(yàn)廠 可口可樂(lè)(COCA COLA)驗(yàn)廠 家樂(lè)福(Carrefour)驗(yàn)廠 百思買(BestBuy)驗(yàn)廠 樂(lè)購(gòu)(tesco)驗(yàn)廠 凱馬特(Kmart)驗(yàn)廠 利豐(Li&Fung)驗(yàn)廠 阿迪達(dá)斯(Adidas)驗(yàn)廠 彪馬(PUMA)驗(yàn)廠 Argos驗(yàn)廠 迪卡儂(Decathlon)驗(yàn)廠 史泰博(Staples)驗(yàn)廠 美泰(Mattel)驗(yàn)廠 梅西(Macy's)驗(yàn)廠 耐克(NIKE)驗(yàn)廠 西爾斯(Sears)驗(yàn)廠 家得寶(Home Depot)驗(yàn)廠
FSC-COC 森林認(rèn)證 ISO14025:2006 環(huán)境標(biāo)志國(guó)際標(biāo)準(zhǔn)認(rèn)證 ISO14001:2015 國(guó)際環(huán)境管理體系
BRC 全球消費(fèi)品管理體系 HACCP 食品生產(chǎn)關(guān)鍵點(diǎn)控制管理體系 ISO/FSSC22000:2005 食品安全管理體系
ISO/IEC27001:2013 信息安全管理體系 ISO20000 2011 信息技術(shù)服務(wù)管理體系
ISO45001:2016 (原OHSAS18001:2011) 職業(yè)健康安全管理體系 ISO37001:2016 反賄賂管理體系
企業(yè)的信息化程度越高,對(duì)IT服務(wù)的依賴程度也越高,在如今高度競(jìng)爭(zhēng)的市場(chǎng)中,幾小時(shí)甚至幾分鐘的IT系統(tǒng)癱瘓也會(huì)給企業(yè)的業(yè)務(wù)服務(wù)帶來(lái)嚴(yán)重的負(fù)面影響,不僅經(jīng)濟(jì)上可能有損失,而且損失更大的可能是社會(huì)聲譽(yù)。尤其是在自…
IT服務(wù)能否滿足業(yè)務(wù)運(yùn)行的需求主要取決于企業(yè)IT基礎(chǔ)設(shè)施的信息和運(yùn)作情況,這些信息不僅包括某個(gè)特定項(xiàng)目的屬性,還包括項(xiàng)目與項(xiàng)目之間關(guān)系的信息。配置管理流程就是控制包括變更在內(nèi)的其他流程引起的配置項(xiàng)修改是否被…
ISO20000中定義服務(wù)報(bào)告的目標(biāo)為:“為決策和有效溝通及時(shí)完成可靠的、精確的、達(dá)成一致的報(bào)告。”“每一服務(wù)報(bào)告應(yīng)清晰描述其標(biāo)識(shí)、目的、目標(biāo)讀者以及詳細(xì)數(shù)據(jù)來(lái)源。服務(wù)報(bào)告應(yīng)為滿足確…
隨著互聯(lián)網(wǎng)的普及,信息安全問(wèn)題不斷涌現(xiàn),信息安全產(chǎn)品也日益增多,從信息加密、防病毒到防火墻、IDS、IPS入侵檢測(cè)等等。但是要保障信息安全僅有安全產(chǎn)品和安全技術(shù)是不夠的,那種靠購(gòu)買安全產(chǎn)品和安全技術(shù)來(lái)保障企業(yè)…
ISO20000的流程并不是獨(dú)立存在的,流程之間需要相互交流信息,一個(gè)流程的輸出可以是其他流程的輸入,下圖描述了ISO20000的13個(gè)流程的主要關(guān)系,下面將分別介紹這19種主要關(guān)系。ISO20000流程關(guān)系圖1、服務(wù)報(bào)告與 SLA按…
CobiT(control objectives for infonnation and related tecbnology)即信息及相關(guān)技術(shù)控制目標(biāo),目前已成為國(guó)際上公認(rèn)的IT治理與控制標(biāo)準(zhǔn),由美國(guó)IT治理研究院(ITGI)開(kāi)發(fā)與推廣,從1994年推出第一版到現(xiàn)在己陸續(xù)發(fā)…
在ISO20000中定義容量管理的目標(biāo):“確保服務(wù)提供者在任何時(shí)候都有足夠的容量滿足與客戶約定的、當(dāng)前和未來(lái)的業(yè)務(wù)需求。”實(shí)施容量管理,編制并定期維護(hù)容量計(jì)劃是非常重要的,容量計(jì)劃除描述業(yè)務(wù)需求外,還應(yīng)包括以下…
一項(xiàng)或多項(xiàng)經(jīng)過(guò)審批的變更就組成了發(fā)布,發(fā)布管理采用項(xiàng)目規(guī)劃的方法實(shí)施IT服務(wù)中的變更,貫穿了變更的整個(gè)生命周期,與變更管理不同的是,發(fā)布管理更關(guān)注變更的實(shí)施,而變更管理關(guān)注變更過(guò)程中的風(fēng)險(xiǎn),發(fā)布管理流程應(yīng)…
CMMl(capability maturity model integration)軟件能力成熟度集成模型,是由美國(guó)國(guó)防部與卡內(nèi)基-梅隆大學(xué)和美國(guó)國(guó)防工業(yè)協(xié)會(huì)(SEI)共同開(kāi)發(fā)研制的。CMMI的前身是1994年SEI正式發(fā)布的軟件CMM(capability maturity …
IT服務(wù)作為支撐業(yè)務(wù)運(yùn)行的一個(gè)重要組成部分,隨著企業(yè)對(duì)IT服務(wù)的依賴程度日益增加,對(duì)IT服務(wù)的投入也逐漸增大,但作為成本中心的IT部門,不直接產(chǎn)生效益,經(jīng)常會(huì)面臨業(yè)務(wù)部門的抱怨,不知道每年龐大的IT 投資是否產(chǎn)生…
在ISO20000的PDCA過(guò)程中,檢查(check)要求對(duì)過(guò)程進(jìn)行監(jiān)控、度量和評(píng)審,而監(jiān)控、度量和評(píng)審需要借助的最重要的手段就是指標(biāo),只有依靠指標(biāo)才能識(shí)別出流程運(yùn)行的優(yōu)劣,證明ISO20000的PDCA循環(huán)是否真的解決實(shí)際工作中…
在完成ISO20000認(rèn)證可行性分析和前期調(diào)研后,就可以正式啟動(dòng)ISO20000認(rèn)證工作。啟動(dòng)工作并非只是一個(gè)時(shí)間點(diǎn),從某種角度來(lái)說(shuō),啟動(dòng)階段可以包含相當(dāng)多的工作內(nèi)容。通常包括成立ISO20000認(rèn)證項(xiàng)目組、確定項(xiàng)目計(jì)劃、成員…
服務(wù)提供者在提供IT服務(wù)時(shí),不可避免需要購(gòu)置一些相關(guān)的軟硬件和服務(wù),這些軟硬件和服務(wù)來(lái)自于很多不同的供應(yīng)商,隨著采購(gòu)規(guī)模的不斷擴(kuò)大,對(duì)這些供應(yīng)商的管理也越來(lái)越困難,管理不當(dāng)會(huì)直接影響服務(wù)提供者的投資成本,…
在ISO20000標(biāo)準(zhǔn)中,明確提示PDCA方法論可以應(yīng)用于所有的流程,并將PDCA描述如下。計(jì)劃:按照客戶需求和組織策略建立交付結(jié)果所需的目標(biāo)和流程。執(zhí)行:實(shí)施這些流程。檢查:根據(jù)策略、目標(biāo)和需求監(jiān)視、度量這些流程,并…
六西格瑪(six sigma)管理最早起源于20世紀(jì)80年代中后期,面對(duì)不斷被日本競(jìng)爭(zhēng)對(duì)手吞食的市場(chǎng),美國(guó)的摩托羅拉公司開(kāi)始實(shí)施六西格瑪管理,并迅速取得巨大成功。90年代中后期,許多知名的大公司開(kāi)始實(shí)施這一管理方法,…
一對(duì)一專業(yè)服務(wù)
人脈廣,經(jīng)驗(yàn)豐富
回復(fù)快,通過(guò)快
省錢又省力
不通過(guò),全額退款
周一至周六 9:00-18:00
Copyright ? 2009-2021:立標(biāo)顧問(wèn)機(jī)構(gòu) 粵ICP備16072250號(hào)