本機(jī)構(gòu)可為全國(guó)客戶(hù)提供、信息安全體系ISO27001（15周出證）、ISO20000信息技術(shù)服務(wù)（30周出證）,ISO9001質(zhì)量體系；ISO14001環(huán)境體系；ISO45001健康體系； 服務(wù)認(rèn)證咨詢(xún)等業(yè)務(wù)，詳情如下： ISO9001:2015 質(zhì)量管理體系認(rèn)證咨詢(xún) ISO14001:2015 環(huán)境管理體系認(rèn)證咨詢(xún) OHSAS 18001:2007 職業(yè)健康安全管理體系認(rèn)證咨詢(xún) ISO/IEC 27001:2013 信息安全管理體系認(rèn)證咨詢(xún) 2 ISO/IEC 20000-1:2011 信息技術(shù)服務(wù)管理體系認(rèn)證咨詢(xún)，ISO29151個(gè)人數(shù)據(jù)隱身保護(hù)管理體系 ，ISO27017云服務(wù)信息安全管理體系 ，ISO2701

這個(gè)對(duì)所有行業(yè)都是適用的，一般軟件開(kāi)發(fā)行業(yè)做的比較多。有些行業(yè)還導(dǎo)入ISO20000，具體區(qū)別如下： ISO20000主要是信息技術(shù)報(bào)務(wù)，主要針對(duì)IT行業(yè)的. ISO27001信息安全的是針對(duì)所有行業(yè)的都可以做的. ISO20000主要是軟件開(kāi)發(fā)測(cè)試維護(hù)這些，27001是針對(duì)所有客戶(hù)都可以做的，主要是安全性的.做IT行業(yè)的做ISO20000的同時(shí)也都可以做ISO2700
1. 希望可以幫到你，望采納！

任何使用內(nèi)部或外部電腦系統(tǒng)、擁有機(jī)密資料及/或依靠信息系統(tǒng)進(jìn)行商業(yè)活動(dòng)地機(jī)構(gòu)，均可采用 iso/iec 27001:2005標(biāo)準(zhǔn)。簡(jiǎn)單的說(shuō)，也就是那些需要處理信息、并認(rèn)識(shí)到信息保護(hù)重要性的機(jī)構(gòu)。 iso/iec 27001 的控制目標(biāo)及措施 iso/iec 27001制定的宗旨是確保機(jī)構(gòu)信息的機(jī)密性、完整性及可用性，為達(dá)成上述宗旨，該標(biāo)準(zhǔn)共提出了39個(gè)控制目標(biāo)及134項(xiàng)控制措施，推行iso/iec 27001標(biāo)準(zhǔn)的機(jī)構(gòu)可在其中選擇適用于其業(yè)務(wù)的控制措施，同時(shí)也可增加其他的控制措施。而與iso/iec 27001相輔的 iso 17799:2005 標(biāo)準(zhǔn)是信息安全管理的實(shí)務(wù)守則，為如何推行控制措施提供指引。 iso 27001 控制范圍 目標(biāo) 控制措施 安全政策 1 2 安全管理的組織工作 2 11 資產(chǎn)管理 2 5 人力資源安全 3 9 實(shí)體及環(huán)境安全 2 13 通訊及操作管理 10 33 進(jìn)入及使用控制 7 25 系統(tǒng)發(fā)展及維護(hù) 6 16 信息安全事故管理 2 5 營(yíng)運(yùn)持續(xù)性計(jì)劃 1 5 符合性 3 10 39 134

ISO 27001 Foundation是國(guó)際認(rèn)證咨詢(xún)。是由APMG代表英國(guó)商務(wù)部在全球范圍內(nèi)推廣的27001體系認(rèn)證咨詢(xún)，培訓(xùn)考試后發(fā)的認(rèn)證咨詢(xún)是協(xié)會(huì)認(rèn)證咨詢(xún)。 所以看你自身情況，如果你的企業(yè)在建設(shè)27000體系的話(huà)，肯定是學(xué)iso27001foundation合適。如果你是做外審，去審核客戶(hù)的體系可以學(xué)ISO27001LA。ISO27001 foundation目前國(guó)內(nèi)只有谷安天下是唯一一家認(rèn)證機(jī)構(gòu)。 ISO 27001LA培訓(xùn)內(nèi)容偏重于對(duì)ISO 27001標(biāo)準(zhǔn)的解讀，以及如何針對(duì)標(biāo)準(zhǔn)條款進(jìn)行審計(jì)，以及審計(jì)過(guò)程方法與技巧，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“裁判員”的培訓(xùn)。 ISO 27001Foundation培訓(xùn)內(nèi)容偏重于實(shí)施信息安全管理體系（ISO 27001）的過(guò)程與方法，更多的是講解如何運(yùn)用好ISO 27001標(biāo)準(zhǔn)，以及對(duì)于信息安全管理在各行業(yè)、企業(yè)的實(shí)施方法思路與最佳實(shí)踐，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“教練員”的培訓(xùn)。 ISO 27001LA主要是為了培養(yǎng)ISO 27001標(biāo)準(zhǔn)審計(jì)人員所開(kāi)設(shè)的課程，比較注重信息安全管理體系審計(jì)方面； ISO 27001Foundation是為了培養(yǎng)并提高信息安全管理體系（ISO 27001）建設(shè)者所開(kāi)設(shè)的課程，更注重信息安全管理體系的實(shí)施、維護(hù)與優(yōu)化方面。 ISO 27001LA的培訓(xùn)對(duì)象為在企業(yè)內(nèi)部做信息安全審計(jì)的人員參加； ISO 27001Foundation培訓(xùn)除信息安全審計(jì)人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護(hù)者、信息安全咨詢(xún)顧問(wèn)更適合參加

開(kāi)封夠嗆，鄭州應(yīng)該有，鄭州是31個(gè)服務(wù)外包示范城市之一，所以商務(wù)部有iso20000/27001，cmmi認(rèn)證咨詢(xún)補(bǔ)貼。國(guó)際認(rèn)證咨詢(xún)類(lèi)資質(zhì)一般都是商務(wù)部到了各地是商務(wù)局有補(bǔ)貼。

G-Traning冠郡咨詢(xún)

ITIL PRINCE2 ISO20000 27001 TOGAF OBIT專(zhuān)業(yè)認(rèn)證咨詢(xún)培訓(xùn)機(jī)構(gòu)，公開(kāi)課 定制化內(nèi)訓(xùn)

iso 27001 foundation是國(guó)際認(rèn)證咨詢(xún)。是由apmg代表英國(guó)商務(wù)部在全球范圍內(nèi)推廣的27001體系認(rèn)證咨詢(xún)，培訓(xùn)考試后發(fā)的認(rèn)證咨詢(xún)是協(xié)會(huì)認(rèn)證咨詢(xún)。 所以看你自身情況，如果你的企業(yè)在建設(shè)27000體系的話(huà)，肯定是學(xué)iso27001foundation合適。如果你是做外審，去審核客戶(hù)的體系可以學(xué)iso27001la。iso27001 foundation目前國(guó)內(nèi)只有谷安周下是唯一一家認(rèn)證機(jī)構(gòu)。 iso 27001la培訓(xùn)內(nèi)容偏重于對(duì)iso 27001標(biāo)準(zhǔn)的解讀，以及如何針對(duì)標(biāo)準(zhǔn)條款進(jìn)行審計(jì)，以及審計(jì)過(guò)程方法與技巧，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“裁判員”的培訓(xùn)。 iso 27001foundation培訓(xùn)內(nèi)容偏重于實(shí)施信息安全管理體系（iso 27001）的過(guò)程與方法，更多的是講解如何運(yùn)用好iso 27001標(biāo)準(zhǔn)，以及對(duì)于信息安全管理在各行業(yè)、企業(yè)的實(shí)施方法思路與最佳實(shí)踐，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“教練員”的培訓(xùn)。 iso 27001la主要是為了培養(yǎng)iso 27001標(biāo)準(zhǔn)審計(jì)人員所開(kāi)設(shè)的課程，比較注重信息安全管理體系審計(jì)方面； iso 27001foundation是為了培養(yǎng)并提高信息安全管理體系（iso 27001）建設(shè)者所開(kāi)設(shè)的課程，更注重信息安全管理體系的實(shí)施、維護(hù)與優(yōu)化方面。 iso 27001la的培訓(xùn)對(duì)象為在企業(yè)內(nèi)部做信息安全審計(jì)的人員參加； iso 27001foundation培訓(xùn)除信息安全審計(jì)人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護(hù)者、信息安全咨詢(xún)顧問(wèn)更適合參加

任何使用內(nèi)部或外部電腦系統(tǒng)、擁有機(jī)密資料及/或依靠信息系統(tǒng)進(jìn)行商業(yè)活動(dòng)地機(jī)構(gòu)，均可采用 ISO/IEC 27001:2005標(biāo)準(zhǔn)。簡(jiǎn)單的說(shuō)，也就是那些需要處理信息、并認(rèn)識(shí)到信息保護(hù)重要性的機(jī)構(gòu)。

ISO/IEC 27001 的控制目標(biāo)及措施

ISO/IEC 27001制定的宗旨是確保機(jī)構(gòu)信息的機(jī)密性、完整性及可用性，為達(dá)成上述宗旨，該標(biāo)準(zhǔn)共提出了39個(gè)控制目標(biāo)及134項(xiàng)控制措施，推行ISO/IEC 27001標(biāo)準(zhǔn)的機(jī)構(gòu)可在其中選擇適用于其業(yè)務(wù)的控制措施，同時(shí)也可增加其他的控制措施。而與ISO/IEC 27001相輔的 ISO 17799:2005 標(biāo)準(zhǔn)是信息安全管理的實(shí)務(wù)守則，為如何推行控制措施提供指引。

ISO 27001 控制范圍 目標(biāo) 控制措施

安全政策 1 2

安全管理的組織工作 2 11

資產(chǎn)管理 2 5

人力資源安全 3 9

實(shí)體及環(huán)境安全 2 13

通訊及操作管理 10 33

進(jìn)入及使用控制 7 25

系統(tǒng)發(fā)展及維護(hù) 6 16

信息安全事故管理 2 5

營(yíng)運(yùn)持續(xù)性計(jì)劃 1 5

符合性 3 10

39 134

任何使用內(nèi)部或外部電腦系統(tǒng)、擁有機(jī)密資料及/或依靠信息系統(tǒng)進(jìn)行商業(yè)活動(dòng)地機(jī)構(gòu)，均可采用 ISO/IEC 27001:2005標(biāo)準(zhǔn)。簡(jiǎn)單的說(shuō)，也就是那些需要處理信息、并認(rèn)識(shí)到信息保護(hù)重要性的機(jī)構(gòu)。 ISO/IEC 27001 的控制目標(biāo)及措施 ISO/IEC 27001制定的宗旨是確保機(jī)構(gòu)信息的機(jī)密性、完整性及可用性，為達(dá)成上述宗旨，該標(biāo)準(zhǔn)共提出了39個(gè)控制目標(biāo)及134項(xiàng)控制措施，推行ISO/IEC 27001標(biāo)準(zhǔn)的機(jī)構(gòu)可在其中選擇適用于其業(yè)務(wù)的控制措施，同時(shí)也可增加其他的控制措施。而與ISO/IEC 27001相輔的 ISO 17799:2005 標(biāo)準(zhǔn)是信息安全管理的實(shí)務(wù)守則，為如何推行控制措施提供指引。 ISO 27001 控制范圍 目標(biāo) 控制措施 安全政策 1 2 安全管理的組織工作 2 11 資產(chǎn)管理 2 5 人力資源安全 3 9 實(shí)體及環(huán)境安全 2 13 通訊及操作管理 10 33 進(jìn)入及使用控制 7 25 系統(tǒng)發(fā)展及維護(hù) 6 16 信息安全事故管理 2 5 營(yíng)運(yùn)持續(xù)性計(jì)劃 1 5 符合性 3 10 39 134

企業(yè)信息技術(shù)服務(wù)資質(zhì)：

1、ISO20000 服務(wù)管理體系：ISO20000，即“信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)”，是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)。ISO 20000是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)，目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維護(hù)和改進(jìn)IT服務(wù)管理體系(ITSM)的模型。

2、ISO 27001信息安全管理體系：信息安全管理要求ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。

3、CMMI 軟件能力成熟度集成模型：隨著應(yīng)用的推廣與模型本身的發(fā)展，演繹成為一種被廣泛應(yīng)用的綜合性模型。CMMI的基礎(chǔ)上發(fā)展而來(lái)的。

資質(zhì)認(rèn)證咨詢(xún)帶來(lái)的好處：

1、通過(guò)定義，評(píng)估和控制風(fēng)險(xiǎn)，確保經(jīng)營(yíng)的持續(xù)性和能力。

2、可改善全體的業(yè)績(jī)，不信任感。

3、提高企業(yè)投標(biāo)競(jìng)爭(zhēng)優(yōu)勢(shì)。

4、企業(yè)對(duì)外的宣傳名片。