信息安全管理体系解决方案.docx

编号：时间：2021年x月x日书山有路勤为径学海无涯苦作舟页码：信息安全管理体系解决方案目录信息安全管理体系解决方案1第一章安全风险评估服务3第二章安全管理体系咨询4第三章应用系统安全评估5第四章敏感信息保护咨询6第五章业务连续性咨询8第六章IT审计服务8第七章SDL开发安全咨询9第八章ISO27001认证咨询11第九章等级保护体系咨询13第十章ISO20000认证咨询14第十一章IT服务管理产品实施15第十二章信息安全管理体系咨询17第十三章技术方案191、信息安全风险管理系统192、合规管理系统——等级保护203、合规管理系统——ISO27000224、信息安全管理平台23第十四章解决方案251、金融行业解决方案252、通信行业解决方案273、央企解决方案274、开发安全解决方案275、大型企业解决方案31第一章安全风险评估服务GooAnn基于国际信息安全体系进行信息安全风险评估服务协助企业识别信息资产及业务流程的信息安全弱点并针对信息安全威胁提供信息安全风险处理规划建议。在企业实施信息安全管理之前的风险评估服务可以帮助企业认识现状与信息安全标准及规范要求的差距并可以协助客户制订改进规划。在需要时进一步提供信息安全保障体系或管理体系的咨询服务。价值提升：基于以上核心优势GooAnn的风险评估服务为客户提供额外的附加价值包括：基于行业风险知识库评估的风险更加充分并具有针对性；基于全方位的风险评估为客户识别IT组织规划、业务流程、信息系统及信息资产面对的IT风险；结合管理与技术的风险评估结果能够帮助客户更加有效地识别安全隐患风险评估结论可以用于建立管理制度并通过建立针对于技术评估发现的技术风险的控制措施真正将风险处理落到实处；GooAnn不但能够在风险评估中帮助客户发现问题并且通过全面IT服务能力帮助客户真正解决涵盖IT治理、IT服务管理及信息安全方面的问题。为什么选择我们：GooAnn的风险评估服务具有不同于别家的特性和优势以区隔通常的信息安全评估服务：基于不同行业建立有基于GooAnn自主知识产权的IT风险管理软件的行业风险知识库；GooAnn的咨询服务涵盖IT内控、IT规划、软件开发、IT服务管理及信息安全。因此评估过程中基于自身的综合IT管理咨询经验能够更加充分有效地评估在组织结构、业务流程及信息资产等方面的信息安全风险提供全方位立体的结论；GooAnn具有全面强大的后续服务能力基于评估发现的风险GooAnn可以提供IT规划、IT服务管理、软件开发及信息安全管理体系建设服务。第二章安全管理体系咨询GooAnn依据信息安全相关国际标准提供信息安全保障体系与信息安全管理体系（ISMS）咨询和实施服务从管理、技术、人员、过程的角度来定义、建立、实施信息安全体系保障组织的信息安全“滴水不漏”确保组织业务的持续运营维护企业的竞争优势。价值提升：通过建立信息安全管理体系明确安全管理对于业务促进的重要作用使安全风险和责任意识从传统的IT部门扩展到企业每个员工提高了安全管理的整体效率；通过PDCA过程方法和相应的组织保障体系使企业安全管理从“无序、零散、被动”的风险补救行为转变为“系统、科学、连贯、主动”的风险驾驭状态；通过完善各类安全管理制度使企业具有处理突发事件的能力在制度上和管理上保证企业核心业务的可持续运行。通过建立统一的信息安全策略指导各业务部门在处理业务敏感信息方面的行为防止机密信息泄露；为业务系统的设计、开发和运行维护方面提供统一的安全规则。信息安全管理体系（ISMS）体系的实施不仅能改善企业的安全风险水平而且能让企业拥有可控的风险管理架构、方法和保障落实机制。正是因为拥有这套机制才确保企业在不断变化的安全风险环境中始终能够通过科学的方法和持续的改进达到管理者可接受的安全风险水平。为什么选择我们：GooAnn由一批高素质、专业化的骨干力量凝聚而成顾问人员都具备扎实的专业技能、优秀的行业背景和丰富的项目实施经验同时具备诸多国际上最为认可的高级资质包括CISSP、BS7799主任审核员、ITIL实施证书、CISA、CISM等。GooAnn顾问团队很好地把信息安全领域的专业技术及实践经验与以业务为驱动的管理咨询方法及体系实施特点有机结合在一起即能够深入到细节又能够站在高层次上全面而系统地看待问题。顾问式培训贯穿项目实施全过程。GooAnn与国内外的信息安全产品与解决方案提供商保持着良好的沟通了解业界最新的技术动态和最新的成果同时GooAnn也担任国内多家著名安全