范围
搭建 ISMS
ISO/IEC 27001:2022 认证的是一套管理体系，而非单一产品。该标准第 4 至 10 条定义了 ISMS；附录 A 在组织、人员、物理与技术四大主题下列出 93 项控制措施。我们帮您建立该体系，并选择、实施适用的控制措施和留存相应证据。
通常范围
- ISMS 范围、组织环境、领导作用以及第 4 至 10 条的管理体系要求
- 风险评估与风险处置计划，以及适用性声明（SoA）
- 附录 A 2022 控制措施（四大主题下的 93 项控制）的选择与实施
- 审计方将会抽样核查的策略、规程与记录
- 以渗透测试作为技术类控制措施的证据
- 认证审核前的内部审核与管理评审
我们如何工作
我们搭建；经认可的机构认证
我们是您的实施与准备伙伴。认证是由经认可的认证机构执行的第一阶段（文件审核）继而第二阶段（实施审核）审核，该机构必须独立于构建该 ISMS 的人员。我们为您做好准备，也可代您开展内部审核，但我们不是认证机构，绝不出具证书。
- 1
范围界定与差距分析
我们界定 ISMS 范围，对照 ISO/IEC 27001:2022 与附录 A 开展差距分析，并签署 NDA。
- 2
风险处置
我们构建驱动控制措施选择的风险评估、风险处置计划与适用性声明。
- 3
控制措施与文档
我们实施各项管理体系条款与附录 A 控制措施，并实施为其提供证据的渗透测试。
- 4
内部审核与评审
我们开展内部审核与管理评审，以便在外部审核前修正不符合项。
- 5
认证支持
我们在经认可机构的第一阶段与第二阶段审核及任何纠正措施中为您提供支持。
方法论与标准
立足于 ISO/IEC 27001:2022
ISO/IEC 27001:2022附录 A 2022（93 项控制）ISO/IEC 27002:2022Statement of ApplicabilityOWASP WSTG经认可的认证审核
准备工作遵循 ISO/IEC 27001:2022（管理体系第 4 至 10 条），以 ISO/IEC 27002:2022 为指引，从附录 A 2022（组织、人员、物理与技术四大主题下的 93 项控制）中选择控制措施。证书只能由经认可的认证机构在第一阶段与第二阶段审核后授予。我们提供 ISMS 搭建、内部审核以及配套的渗透测试，但我们不是认证机构，也不出具 ISO 27001 证书。