术语和定义本标准采用以下术语和定义3.1资产(assets)任何对组织有**(value)的事物。[ISO/IEC.2可用性需要时,授权实体可以访问和使用的特性。[ISO/IEC.3保密不可用或不被泄漏给未授权的个人、实体和过程(process)的特性。[ISO/IEC.4信息安全(safe)保护信息的保密性、完整性、可用性及其他属性,如:真实性、可核查性、可靠性、防抵赖性。[ISO/IEC2005]3.5信息安全(Event)信息安全(safe)是指识别出的发生的系统、服务或网络表明可能违反信息安全策略或防护(fánghù)措施(指针对问题的 或以前未知的与安全相关的情况(Condition)。[ISO/IECTR18044]3.6信息安全(safe)(Incident)信息是指一个或系列非期望的或非预期的信息安全,这些信息安全可能(maybe)对业务运营造成严重影响或威胁信息安全。[ISO/IECTR18044]3.7信息安全管理体系(ISMS)整体管理体系的一部分,基于业务风险方法(method)以建立、实施、运行、、评审、保持和改进信息安全(safe)。注:管理体系包括组织机构(organization)、策略(strategy)、策划、活动、职责、惯例、程序(procedure)、过程和资源。ISO27001认证标准是为了与其他管理标准。解决办法)失效;
厦门格略企业管理咨询有限公司(以下简称格略咨询),是一家专注于企业成长服务的咨询机构。历经十来年时间的成长,以“格物致知,助画方略”服务理念,坚持"用温暖而务实的心,做实效而的事"。截止目前,我们已经为5000余家企业提供了认证咨询服务。 厦门格略企业管理咨询有限公司是CMMI授权的机构,CMMI评估师成员均有10年以上的工作经验,非常熟悉及了解CMMI的相关认证业务,是目前国内为数不多CMMI授权机构。 我们服务区域主要以“厦门、漳州、泉州”为中心,辐射龙岩、宁德、三明、福州、南平等福建区域,以及江西、广东、浙江、湖南、湖北、 江苏等区域。 服务范围: 1. 通用体系:ISO9001质量管理体系、 ISO14001环境管理体系、ISO45001职业健康安全管理体系、知识产权管理体系、两化融合等; 2. 汽车行业:IATF16949质量管理体系; 3. 器械行业:ISO13485管理体系、企业生产许可证、产品注册证、经营许可证、 GMP等; 4. 林木产品相关行业:FSC、PEFC、CFCC等森林管理体系; 5. IT行业:ISO27001、ISO20000、ITSS、CMMI、CCRC、CS等管理资质; 6. 食品行业:SC、ISO22000、HACCP、BRC、FSSC22000、IFS、GMP等管理体系; 7. 其他行业:ISO50001能源管理体系、QC080000有害物质过程管理体系、AS9100航空航天质量管理体系、ISO/TS22163铁路管理体系、 ISO22301业务连续性管理体系、诚信管理体系等.....