联系电话：19935869001
联系人：郭经理
微信号：19935869001
Q Q： 2492999604
邮 箱：2492999604@qq.com
联系地址：深圳市南山区粤海街道
营业执照（三证合一，加盖公章，经营范围匹配业务）
厂区 / 办公场地租赁合同 / 产权证明、多场所地址清单
组织架构图、信息安全负责人任命文件、岗位职责说明书
企业简介、核心业务流程图、网络拓扑图、机房平面布局图
行业专项资质（增值电信、软件企业、系统集成、医疗资质等，有则提供）
认证申请表、认证合同（盖章）、认证范围说明函
近 1 年无网络安全、数据安全重大处罚书面说明
《信息安全管理手册》：明确 ISMS 范围、过程架构、职责、标准条款对应
总经理签发《信息安全方针》、可量化信息安全目标
SoA 适用性声明（强制核心）：逐条覆盖附录 A 93 项控制项，标注适用 / 删减 + 完整删减理由
法律法规清单（网络安全法、数据安全法、个保法、客户合同安全条款）
文件与记录控制程序
信息资产识别、分级、管理程序
信息安全风险评估与风险处置程序
访问权限管理程序
人员信息安全管理程序（入职 / 在职 / 离职）
物理安全管理程序（机房、办公区、访客）
设备与介质管理、介质销毁程序
数据备份与恢复程序
信息安全事件、漏洞处置程序
业务连续性 & 应急响应程序
供应商 / 外包服务商信息安全管理程序
IT 变更管理程序
内部审核程序、管理评审程序
不符合项与纠正预防措施程序
信息资产总清单 + 资产分级表（机密 / 内部 / 公开）
风险评估报告（威胁、脆弱点、风险等级、风险登记册）
风险处置计划（规避 / 降低 / 转移 / 接受，责任人 + 完成时限）
残余风险评估报告
机房管理 SOP、门禁管理规范、监控巡检要求
账号申请 / 变更 / 注销操作流程、权限定期复核规范
数据脱敏、客户隐私信息管控规范
服务器、云平台运维操作指引、防火墙 / 安全策略配置文档
数据备份执行标准、备份恢复测试方案
漏洞扫描、渗透测试作业规范
员工安全培训课件、保密管理制度
报废电脑 / 硬盘销毁操作规范
应急演练执行方案（勒索病毒、数据泄露、机房断电）
年度内审计划、内审检查表、完整内审报告、内审不符合项整改全套证据
管理评审计划、评审输入资料、管理评审会议纪要、改进决议跟踪表
体系文件发放、回收、作废管控记录
资产定期盘点记录、资产变更台账
风险定期复查记录、风险处置措施落地验证记录
法律法规合规性评价记录
全体员工保密协议、外包人员保密协议
全员信息安全培训签到、考核试卷、培训照片
新员工入职背景核查记录、离职人员权限回收记录
关键岗位人员轮岗、权限复核记录
全账号权限清单、季度权限复核记录
服务器、云系统操作日志、管理员操作审计记录
定期数据备份日志、备份恢复测试报告
月度漏洞扫描报告、漏洞修复闭环记录
病毒查杀、终端安全管控记录
系统变更申请、变更测试、变更上线审批台账
机房门禁出入记录、机房温湿度巡检记录
访客登记、机房陪同进出记录
电脑、服务器、存储设备台账、定期维保记录
废旧电子设备销毁单据、销毁现场照片
中正国际认证(深圳)有限公司-ISO体系认证机构
中正国际认证(深圳)有限公司是认监委批准的认证机构，包括ISO9001/ISO14001/ISO45001/ISO27001/ISO20000/ISO50001能源认证等第三方认证机构。
中正国际认证（深圳）有限公司是认监委批准的三体系认证机构，主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2024 中正国际认证(深圳)有限公司 备案号：晋ICP备2021000943号
中正国际认证全国服务热线：199-3586-9001
中正国际认证(深圳)有限公司
199-3586-9001