ISO/IEC17799-2000（BS7799-1）对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并为组织之间的交往提供信任。
标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息安全防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至小，使投资回报和业务机会。
信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制，以确保满足该组织的特定安全目标。
中奥常州认证咨询有限公司，是严格按照行政许可制度，经认证认可监督管理委员会审查批准获得ISO9000、ISO14000、OHSAS18000、CMMI、AS9100、ISO27001、TS16949、QS、ISO22000、ISO13485、ISO14064、ISO20000、CCC、CE、认证、GAP良好农业规范、CE、GMPO良好作业规范等认证咨询资格后，经常州市工商行政管理局批准注册成立和由从事现代企业管理研究和认证咨询的顾问机构批准设立的咨询公司，从事体系认证咨询、产品认证咨询、管理咨询及相关的管理培训，具有独立的法人资格，本公司的认证价格地区，认证周期短。本公司办理ISO27001信息安全管理体系认证，愿为您提供的服务，始终坚持《诚信铸造，成就价值》的理念，全力协助客户赢得市场竞争优势，为客户打造核心竞争力提供有力支持。我们公司的服务将会给您带来
1、通过定义、评估和控制风险，确保经营的持续性和能力
2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3、通过遵守提高企业竞争能力，提升企业形象
4、明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失
5、建立安全工具使用方针
6、谨防技术诀窍的丢失
7、在组织内部增强安全意识
8、可作为公共会计审计的证据
地 址：常州市新北区通江中路268号世纪广场C座431室
联 系 人：孙江伟-（QQ：）
联系电话：
传 真：
网 址：http://www.czzhongao.cn
E-mail：
