苏州翼企飞企业管理咨询有限公司是国内的认证咨询服务机构，服务于ISO体系认证、产品认证、服务认证、验厂咨询、管理培训。
我们志立成为认证咨询行业，企业一站式服务的终点。
我们的服务宗旨是”、、、增值、诚信“。
我们坚持客户满意为原则，以服务实现与企业绩效一起提升。
在现有业务稳步发展的同时，公司将全面布局智能制造、绿色制造、工业云平台建设、软件开发、人工智能应用、大数据技术等战略咨询与服务，努力成为行业者。
我们成立以来，本着诚信服务的原则，公司规模逐年递增，业务遍及省内外，赢得了顾客和同行朋友的信赖和赞誉。服务范围主要涉及企业管理咨询和培训。服务对象包括国际化的跨国公司、大中型企业及各类中小型企业。服务过的行业主要有：汽车配件，机械设备、电机、工艺品、轻工、家用电器、医药、邮电通信、仪器仪表、造纸印刷、纺织、造船、服装、饮料、化学制品、皮革、印染、石化、电子、建筑、电力、橡胶塑料、化肥农药、木材家具、冶金铸造等行业。
我们与国际认证机构建立了广泛合作关系，聚集了一批经验丰富的工程师、咨询师、审核员等各类人员，他们不仅具有深厚的国际、国家标准认证的理论基础，而且具有丰富的相关工作经验，精通各类产品的检测方法和要求，能够为广大客户提供强大的技术支持。帮助企业建立与之相适应的管理体系，提高企业自身的管理水平，达到预期的管理目标及获得相应的认证证书的目的。
苏州翼企飞企业管理咨询有限公司是长三角地区的咨询公司。已为上千家企业建立ISO27001管理体系，并通过第三方机构认证。热忱欢迎您致电咨询！
自“新旅行联盟”成立以来，飞猪联合旅行服务商、各国旅游局、阿里生态伙伴等生产力要素，逐步打破单点合作进入生态连接的2.0模式，这也意味着更多基于信息的合作。此次获ISO27001认证，基于信息安全服务的技术实力，飞猪将加速打通会员权益，推进数字智能时代的深度连接落地。
作为国际商业合作的公认授信基础，通过ISO27001后，飞猪将构建更高水准的国际信息安全标准，提高对用户和商家的认可度。此前，阿里巴巴集团提出了“买、卖、付、运、FUN”五个，依托“新旅行联盟”与高安全标准，飞猪将继续拓展合作伙伴，真正实现不设限的连接模式，带给用户FUN的创新体验。
在2019年亚洲消费电子展上百度宣布，截止目前，搭载百度车联网功能的汽车品牌共计超过60余个，上市车型达到300余款，而达成合作意向并将在明后两年的上市车型总数将达到500余款以上。
与此同时，在百度展台中国智能网联汽车规范《智能网联汽车信息安全评价测试技术规范》正式发布。
百度Apollo在商业化推进的同时，也正助力中国智能网联汽车行业在进步之路上越走越稳。
绝大多数人认为信息安全是一个纯粹的有关技术的话题，只有那些技术人员，尤其是计算机安全技术人员，才能够处理任何保障数据和计算机安全的相关事宜。这固然有一定道理。不过，实际上，恰恰是计算机用户本身需要考虑这样的问题:避免哪些威胁?在信息安全和信息通畅中如何平衡取舍?
的确如此，一旦用户给出答案，计算机安全就可以设计并执行一个技术方案以达成用户需求。
在组织内部，管理层应当负责决策，而不是IT部门。一个规范的信息安全管理体系明确指出，组织机构董事会和管理层应当负责相关信息安全管理体系的决策，同时，这个体系也应当能够反映这种决策，并且在运行过程中能够提供证据证明其有效性。
所以机构组织内部的信息安全管理体系的建立项目不必由一个技术来领导。事实上，技术在很多情况下起到相反的作用，可能会阻碍项目进程。因此，这个项目应该由质量管理经理、总经理或者其他负责机构内部重大职能的执行主管负责主持。
近期，互融云正式通过由国际审核华夏认证审核的 ISO27001信息安全管理体系标准认证，标志着互融云在科技金融软件服务和信息安全等方面已经达到业界水平，实现了与国际主流模式的接轨。
ISO27001是目前国际上、严格，也是被广泛接受和应用的信息安全标准，以其严格的审查标准和的认证体系著称。互融云能够获得该认证，表明互融云的信息安全已经建立起一套与国际同行对标的安全管理体系，能够为用户提供可靠安全的金融软件与解决方案服务。
至今，苏州翼企飞企业管理咨询有限公司已为3000余家不同类型的企业提供服务并全部一次性通过认证，且一直提供后续服务。
在充满机遇、竞争和挑战的今天，我们将充分发挥自身的综合技术优势；守法诚信、认真热情、不断开拓、锐意进取，竭诚为您服务，为企业发展做出积极的贡献！
我们主要提供的咨询服务包括：
【体系认证】
ISO9001质量管理体系、ISO50001&GB/T23331能源管理体系、ISO14064认证、温室气体 /碳核查、ISO14001环境管理体系、ISO45001职业健康安全管理体系、IATF16949汽车质量体系、ISO13485医疗器械质量体系、 ISO22000食品安全管理体系认证、HACCP认证、ISO20000认证、ISO27001认证、两化融合管理体系等；
【产品认证】
欧盟CE认证、美国UL认证、中国CCC认证、产品认证、绿色产品、ROHS认证等；
【服务认证】
售后服务管理体系认证、良好电子商务认证、AAA信用评价、绿色工厂申报
苏州翼企飞企业管理咨询有限公司是长三角地区的咨询公司。已为上千家企业建立ISO27001管理体系，并通过第三方机构认证。热忱欢迎您致电咨询！
阶段：现状调研
从日常运维、管理机制、系统配置等方面对贵公司信息安全管理安全现状进行调研，通过培训使贵公司相关人员全面了解信息安全管理的基本知识。包括：
（1）项目启动：前期沟通，实施计划，项目小组，资源支持，启动会议。
（2）前期培训：信息安全管理基础，风险评估方法。
（3）现状评估：初步了解信息安全现状，分析与ISO27001标准要求的差距。
（4）业务分析：访谈调查，核心与支持业务，业务对资源的需求，业务影响分析。
第二阶段：风险评估
对贵公司信息资产进行资产价值、威胁因素、脆弱性分析，从而评估贵公司信息安全风险，选择适当的措施、方法实现管理风险的目的。
（1）资产识别：识别贵公司的各种信息资产。
（2）风险评估：重要资产、威胁、弱点、风险识别与评估。
第三阶段：管理策划
根据贵公司对信息安全风险的策略，制定相应信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。
（1）文件编写：编写ISMS各级管理文件，进行Review及修订，管理层讨论确认。
（2）发布实施：ISMS实施计划，体系文件发布，控制措施实施。
（3）中期培训：全员安全意识培训，ISMS实施推广培训，必要的考核。
第四阶段：体系实施
ISMS建立起来（体系文件正式发布实施）之后，要通过一定时间的试运行来检验其有效性和稳定性。
（1）认证申请：与认证机构切磋商，准备材料申请认证，制定认证计划，预审核。
（2）后期培训：审核员等角色的技能培训。
（3）内部审核：审核计划，Checklist，内部审核，不符合项整改
（4）管理评审：信息安全管理组织ISMS整体评审，纠正预防。
第五阶段：认证审核
经过一定时间运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证。
（1）认证准备：准备送审文件，安排部署审核事项。
（2）协助认证：内部审核小组陪同协助，应对审核问题。
深化信息安全领域体制改革。信息安全涉及的领域非常广泛，涵盖了国家和社会生活的各个方面，建立统一的指挥协调机制，变“九龙治水”为“”管理。一是建立信息安全联席会议制度。在全国和各地建立信息安全联席会议制度，以制定管理政策、扶持行业发展，搞好宏观调控、解决问题为，建立联席会议例会制度和联合办公、协同执法制度，发挥信息安全建设总阀门和总关口的作用。二是优化信息安全管理体制。要“纵到底，横到边”，把信息安全的触角延伸到地市、区县和相关部门。由网络安全和信息化领导小组协调地方，建立广泛的信息安全属地机制、网上突发事件应急处理机制，不断壮大信息安全管理力量。
在新版标准中明确了以下要求:
信息安全风险评估:组织应确定如何确定其信息安全风险评估和处置过程的可靠性。 信息安全风险处理:适用时，组织应调整信息安全风险评估和处置过程，以及采用的方法，以改善过程的可靠性。保留附录A控制措施与控制目标新版ISO 27001依然会保留SOA和附录A控制目标、控制措施的架构;因此，毫无疑问，ISO 27001的新版修订一定会与ISO 27002的修订同步进行。
事实上，关于控制措施和控制目标的修订，也是应对新的变化的信息安全威胁和风险的选择;这部分的更新，在修订项目中，接受了大量的修改建议，争论也相当大，目前还没有后的结论。
持续发展系列支持性标准ISO 27001从诞生天开始就不是孤立的，为了支持信息安全管理体系标准，ISO27系列发布了一系列普遍适用和行业适用的参考标准。
ISO27001认证审核费用及周期
除了组织自身投入之外，ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后，认证机构会初步了解组织现状，确定审核范围，提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的，决定因素包括:
1、受审核组织的员工数量;
2、纳入审核范围的信息量;
3、场所数量;
4、组织与外界的关联;
5、组织 IT 的复杂性;
6、组织类型和业务性质等。
-/gbabjfe/-
