:::赛宝认证中心:::
业务介绍 业务流程 赛宝能力 服务指南 意见反馈

  赛宝是国家认证认可监督管理委员会指定的最早在全国开展信息安全管理体系认证的三家试点机构之一。早在1999年,赛宝就开始了对BS7799标准的跟踪、引进和研究,在信息安全领域开展了大量工作,在认监委的支持下,通过试点,目前已摸索和建立了一套较成熟的认证流程和方法,同时也建立了中心在信息安全管理体系培训、推进及认证领域的能力。
1、内部体系建立
   赛宝在2000年就根据中心的质量管理体系,制定了信息安全管理体系培训、推进及认证的一整套文件,从申请、合同管理、文件记录管理、培训、审核、人员培养、收费和证书等方面都做出相应的规定和指导,保证赛宝ISMS培训、推进及认证工作的质量。
2、对标准的研究
   对标准的引进和研究方面,赛宝始终紧跟标准的最新发展。2000年引进ISO/IEC 17799:2000和BS7799-2:1999,2002年引进BS7799-2:2002,2005年引进ISO/IEC 17799:2005和ISO/IEC 27001:2005。在引进标准后,赛宝第一时间组织人员进行翻译和研究。
   赛宝多次开展内部学习和研讨,对标准的11大安全领域、39个控制目标和133项控制措施进行了充分和详细的学习讨论,保证每个审核员对标准的理解正确和一致。对于信息安全管理领域特有的风险评估和管理、业务持续性计划等在国内相对来说较新的领域,赛宝更是做了深入的研究,并参考了相关的其他标准如ISO13335 、BS15000 、 SSE-CMM 、OCTAVE、 ITIL 、 CoBit、SP800等,总结出自己的一套理论和方法,并推广到企业,在企业的实践中不断完善。
3、人员能力
   赛宝目前拥有信息安全专业博士1名,硕士3名,其余拥有专业资格的人员十余名。专业人员大部分持有注册信息安全经理(CISM)和ISO27001/BS7799主任审核员等信息管理领域的资质。除了在信息安全管理领域,赛宝也注重对信息安全技术的培养,审核员多次参加“加密技术”、“全国信息安全工程师”、“网络安全技术”等的培训,务求提高审核员的专业技术水平,更好的开展ISMS认证工作,更好的为客户提供更有价值的服务。
4、成功案例
   赛宝目前已成功为多家企业实施信息安全管理体系的培训和认证服务,主要公司有:

  • 广州爱斯佩克环境仪器有限公司
  • 信息产业部软件与集成电路促进中心
  • 上海华东电脑股份有限公司
  • 上海市软件评测中心
  • 上海计算机软件技术开发中心
  • 亿帆环球科技(济南)有限公司
  • 广州南天电脑有限公司
  • 三菱电机(广州)压缩机有限公司
  • ……

赛宝认证中心能为您做些什么?
   赛宝认证中心是经国家认可∕授权、专业从事质量、环境、职业健康与安全、信息安全等管理体系认证以及软件过程及能力成熟度评估、产品认证的综合性第三方权威认证机构。自1979年将“认证”概念引入中国以来,赛宝认证中心已向国内外企业颁发各类认证证书五万余张。
作为中国信息安全管理体系首批认证试点机构,赛宝认证中心在信息安全领域开展了大量工作,并取得了卓越成效。赛宝目前拥有注册信息安全经理(CISM)和ISO 27001/BS7799主任审核员多名,为国家信息产业部等政府和企业举办了多期的ISO 27001/BS7799高级研讨班和内审员培训班,并为多家企业提供了风险评估、业务持续性计划等多项信息安全管理服务。


  相关栏目
ISO 9000
ISO 20000
TL 9000
ISO 14000
ISO/IEC 27001
OHSMS(OHSAS18000)
IECQ
HSPM
计算机信息系统集成资质认证
计算机信息系统工程监理资质认证
CMMI/SPCA评估和技术服务
赛宝产品认证
注册设备监理师职业资格注册
培训服务
 
 
电话:020-87236606,87237425 传真:020-87236230,87237199 email:info@ceprei.org
Copyright@1998-2008 广州赛宝认证中心服务有限公司 All Rights Reserved