蘇州博遠(yuǎn)管理咨詢有限公司

博遠(yuǎn)管理咨詢(英文簡(jiǎn)稱：CPC—CPC Management Consulting)，CPC代表著誠(chéng)信(Credit)、分享（Participation）、合作（cooperation），博遠(yuǎn)管理咨詢是高起點(diǎn)高水準(zhǔn)高水平的企業(yè)管理顧問(wèn)公司，是專(zhuān)業(yè)從事企業(yè)經(jīng)營(yíng)管理咨詢、體系認(rèn)證咨詢和管理培訓(xùn)以及人力資源外包的知名機(jī)構(gòu)。
博遠(yuǎn)管理咨詢成立至今，本著“增值、分享、合作”的經(jīng)營(yíng)理念，累計(jì)為數(shù)千家的企業(yè)提供了管理咨詢服務(wù)，其中含近百家的世界500強(qiáng)在華企業(yè)、數(shù)百家的上市公司和集團(tuán)公司，其產(chǎn)品類(lèi)型遍及所有專(zhuān)業(yè)領(lǐng)域。
博遠(yuǎn)管理咨詢覆蓋CMMI、ISO9001、ISO14001、OHSAS18001、ISO/TS16949、SA8000、QC080000（RoHs）、HACCP、GMP、ISO27000、ISO22000、ISO20000、PAS99、ISO20000、ISO13485等十幾類(lèi)管理體系標(biāo)準(zhǔn)的認(rèn)證咨詢并結(jié)合企業(yè)的特點(diǎn)開(kāi)展整合管理體系，幫助企業(yè)避免重復(fù)煩瑣的工作，提高工作效率。
信息安全管理標(biāo)準(zhǔn)——ISO／IECl7799
信息安全管理的原則之一就是規(guī)范化、系統(tǒng)化，如何在信息安全管理實(shí)踐中落實(shí)這一原則，需要相應(yīng)的信息安全管理標(biāo)準(zhǔn)。IS017799信息安全管理體系實(shí)施指南，并于2000年12月1日頒布。該標(biāo)準(zhǔn)綜合了信息安全管理方面優(yōu)秀的控制措施，為組織在信息安全方面提供建議性指南。ISO／IECl7799的目的并不是告訴用戶有關(guān)“怎么做”的細(xì)節(jié)，它所闡述的主題是安全策略和優(yōu)秀的、具有普遍意義的安全操作。標(biāo)準(zhǔn)主要討論了如下的主題：建立機(jī)構(gòu)的安全策略、機(jī)構(gòu)的安全基礎(chǔ)設(shè)施、資產(chǎn)分類(lèi)和控制、人員安全、物理與環(huán)境安全、通訊與操作管理、訪問(wèn)控制、系統(tǒng)開(kāi)發(fā)和維護(hù)、業(yè)務(wù)連續(xù)性管理、遵循性。采用ISO／IECl7799標(biāo)準(zhǔn)建立起來(lái)的信息安全管理體系(ISMS)，是建立在系統(tǒng)、全面、科學(xué)的安全風(fēng)險(xiǎn)評(píng)估之上，是一個(gè)系統(tǒng)化、文件化、程序化、科學(xué)化的管理體系。它體現(xiàn)預(yù)防控制為主思想，強(qiáng)調(diào)遵守國(guó)家有關(guān)信息安全的法律、法規(guī)及其它要求，強(qiáng)調(diào)全過(guò)程和動(dòng)態(tài)控制，本著成本費(fèi)用與風(fēng)險(xiǎn)平衡的原則選擇安全控制方式，保護(hù)組織所擁有的關(guān)鍵信息資產(chǎn)，確保信息的保密性、完整性、可用性，對(duì)網(wǎng)絡(luò)環(huán)境下的信息安全管理無(wú)疑具有十分重要的意義。