TISAX评估咨询

TISAX最早起源于德国汽车OEMs对其供应商的信息安全内部审计，目前已通过VDA（德国汽车工业协会，评估标准制定者）和ENX（TISAX注册和标签共享平台）逐渐扩展到所有的德国汽车行业，成为一种评价供应商信息安全能力的通用评估和交换机制。TISAX和相应的信息安全评估机制在2017年开始成为强制性要求。它由四方面组成，包括基本的信息安全要求，以及原型?；?、第三方的联系和数据?；ぁISAX的参与方主要包括认可的审核服务方、汽车主机厂和众多的供应商（服务商），以及那些潜在的对此有兴趣的第三方。
华菱咨询前期可为所有客户提供TISAX标签范围、等级定义和ENX平台注册的免费咨询服务，同时在在后续的商务合同签订后，华菱咨询根据咨询服务预期目标的要求，结合TISAX信息安全41项控制目标，原型保护22项控制目标，数据?；び?项控制目标的要求进行策划，如：安全方针、信息安全组织、人力资源安全、资产管理、访问控制、密码学、物理与环境安全、操作安全、通讯安全、信息系统获取开发和维护、供应关系、信息安全事件管理、信息安全方面的业务流程性管理、符合性、原型物理和环境?；?、搬运、个人身份信息的?；さ龋徊⒔岷纤ㄒ宓淖⒉崞拦赖燃兑螅肟突У腎T安全治理、风险管理和合规管理进行有效的结合，从而实现客户的信息安全管理可落地的执行方案。
华菱咨询的TISAX咨询案例分布在全国各地和客户的海外工厂，目前成功的案例总数名列行业前端。如四维图新、一汽模具、纳铁福、联通智控、中信戴卡股份、贵阳万江航空机电、机械工业第九设计研究院、大众问问、大连虎威发动机、深圳吉阳，江西金力永磁、沈阳凌云、上海保隆汽车、富奥汽车零部件股份、乐金、泰科电子等。

ISO27001信息安全

ISO27001是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，最终在2005年被国际标准化组织发布为正式的国际标准，并已广泛被世界范围内所接受，用于组织的信息安全管理体系的建立，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。 ISO27001的主要内容和认证过程:ISO27001主要由3部分组成。分别是:《信息安全管理实施细则》，《信息安全管理体系规范》、《信息安全风险管理指南》ISO/EC17799信息技术信息安全管理用实施规程是由国际标准化组织(ISO)颁布的一套全面和复杂的信息安全管理标准，旨在帮助各种类型和规模的组织实施并运行有效的信息安全管理体系，从而增强企业识别、防止、减少和控制组织信息安全风险的能力。ISO/EC17799标准是由两部分构成的。第一部分是信息安全管理体系的实施指南，相当于BS7799-1;第二部分是信息安全管理体系规范，相当于BS7799-2 ；ISO27001：2013的体系包括14个控制域、35个控制目标、114项控制措施。
ISO27002主要用于实施基于ISO/IEC27001信息安全管理体系(ISMS)时，选择控制项的参考，或作为组织实施普遍接受的信息安全控制项的指南。ISO/IEC27002:2013版自2018年修订，新版本已于2022年2月15日正式发布。由于27001和27002的附录A需保持一致，因此在27002更新后，27001要做出相应的修订。27002的2022版将原有的114个控制项修订成93个，修订后被划分为4个类别（组织控制、人员控制、物理控制及技术控制）。新版本主要删除了一些未能反映最佳实践的控制项，新增了11个控制项，主要有（威胁情报、云端服务的信息安全及数据泄漏等）。新增项可以避免变化莫测的网络攻击，使企业能够持续控制其信息安全。除了新的控制项之外，2022版还为每个控制项引入了“属性”。每个控制项都与五个具有相应属性值的属性相关联（控制类型、信息安全属性、网络安全概念、运作能力及安全域）。另外，在2022版中的目标被目的所取代，因此每个控制项都有一个目的来说明为什么要实施该控制项。目前处于27001评估的组织需要根据新版27002进行认证。需开展过渡评估，并根据客户范围、地点数量、系统及每个公司的复杂程度为每一位客户制定计划，确保控制措施和信息安全符合最新标准
华菱咨询在信息安全管理体系服务过程中，具有大量的成功案例，也是国内咨询机构服务案例较多的咨询机构之一，且本公司的咨询师除了服务过国内的一些大型集团，同时也服务过一些海外企业。服务客户的行业分布为：金融机构、制造业、互联网企业、数据中心、水务公司、燃气公司、医疗机构、研究院、跨国检测机构、新能源企业等。如平安集团、港华燃气、我查查、国家电网电力研究院、光大银行、数讯科技、华衍水务、ITS检测、SGS检测、国家测绘地理信息局、中航锂电等。

ISO27701隐私管理

随着各国对个人隐私数据管理的法律不断完善和颁布实施，如欧盟的GDPR、中华人民共和国个人信息?；しǖ?。对过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理进行了明确的规定。 越来越多的企业为了确保自身对个人隐私数据的管理处于合规状态，选择ISO27701国际标准作为推行的准则。ISO27701标准建立在ISO 27001要求的基础之上，在隐私方面提供了必要的额外要求，该标准的发布，填补了目前隐私信息管理体系的空白，将隐私?；さ脑颉⒗砟詈头椒?，融入到信息安全?；ぬ逑抵?，并且对PII控制者和PII处理者进行了较为详细且落地性强的规定，给企业在隐私保护和信息安全方面给出了指导建议。ISO 27701的目标是通过对于隐私?；さ目刂剖迪侄訧SMS进行补充，使企业建立PIMS，实现有效的隐私管理，从而使企业获益。该标准为企业和其他组织提供了一个国际通用的隐私信息管理工具。
华菱咨询作为一家全国性的咨询机构，成功为金融机构、互联企业、传媒机构、数据中心、智能出行、公共服务机构等行业提过成熟的解决方案。如平安集团、九方智投股票信息平台、大众问问、央视调查等。

ISO22301业务连续性

业务连续性”的概念来源于计算机技术中的“容灾”和“恢复计划”，是一个组织整体或部分过程持续运行能力的指标。经过多年发展，“业务连续性”已广泛应用于各种规模的生产型和服务型组织，并进一步发展成为“业务连续性管理体系”（简称BCMS），成为各个组织整体管理体系中的核心部分。同时国际标准化组织ISO 于2012年颁布了BCMS的第一个国标标准,即ISO22301:2012版。同时随着ISO技术委员会对标准的结构和应用场景的不断更新，于2019年颁布了最新版的ISO22301:2019版。ISO22301国际标准采用了PDCA的过程方法，通过对风险的识别、分析和预警来帮助组织规避潜在事件的发生，并且制定完备的“业务连续性计划“，有效的应对中断发生后的快速恢复，保持核心功能正常运行，将损失和恢复成本降至最低。BCMS是多个过程的集合，它将组织管理体系中的各个环节融合并统一起来，为识别的风险制定适宜的风险策略和风险计划，并且为组织制定一套有效的业务连续性计划演练和测量方案。BCMS广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。
华菱咨询作为一家成立20余年的全国性咨询机构，为全国的各类企业提供过咨询解决方案，并一次性通过认证机构的审核。其领域包括：互联网行业、数据中心、汽车制造业、半导体企业、新能源企业、金融机构、市政服务企业等。BCMS是多个过程的集合，它将组织管理体系中的各个环节连系并统一起来，为识别的风险制定适宜的风险策略和风险计划，并且为组织制定一套有效的业务连续性计划演练和测量方案。BCMS广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。

信息安全等级?；?/h3>

信息安全等级?；な嵌孕畔⒑托畔⒃靥灏凑罩匾缘燃斗旨侗鸾斜；さ囊恢止ぷ?。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级?；に枷氲陌踩ぷ?，它是对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全?；?，对信息系统中使用的信息安全产品实行按等级管理，对发生的信息安全事件分等级响应、处置的综合性工作。
华菱咨询将结合《中华人民共和国计算机信息系统安全?；ぬ趵贰ⅰ缎畔⑾低嘲踩燃侗；な凳┲改稀贰ⅰ缎畔⑾低嘲踩；さ燃抖吨改稀返确ü娴囊?，协助企业从定级备案、差距分析、整改指导、等级保护测评、后续整改等一条龙的技术服务，并明确每个阶段的交付内容，如《信息安全等级?；ざ侗赴副怼贰ⅰ缎畔踩燃侗；ざ侗赴副ǜ妗贰ⅰ缎畔⑾低嘲踩燃侗２罹喾治霰ǜ妗?、《信息安全管理制度全套文件》、《信息安全软件、硬件实施、布置、审计、监测等技术解决方案》、《信息系统安全等级保护测评报告》等。

可信云评估咨询

可信云服务安全认证作为培育和规范市场的手段，是适合所有云服务和用户的认证，从云服务用户的角度重点针对云服务的安全状况进行评估。可信云评估主要是从技术角度测试云服务本身的安全状况，它基于云服务的业务安全，从用户的角度出发，考察云服务提供商所提供的云服务的安全保障程度。可信云评估中国信息通信研究院下属的云计算服务和软件的评估品牌，也是中国针对云计算服务和软件的专业评估体系。评估内容涵盖了基础云服务、私有云软件、开发运维、安全及风险管理能力、混合云、行业云、开源治理能力等众多领域。
华菱咨询可为企业提供前期的可信云评估项目的选择和初期资料的资料评估，如IDC牌照（第一类增值电信业务互联网数据中心业务含互联网资源协作服务）、经营牌照、社保规模、注册资金、组织机构、ICP&ISP&第三方支付等等行业部门发的相关牌照、纳税证明、股权结构、支付方式、服务能力、服务运营时间等。同时在确定评估项目范围后，针对评估手段和指标进行咨询策划，以云主机为例，其指标为：数据存储的持久性、数据可销毁性、数据可迁移性、数据私密性、数据知情权、服务可审查性、服务功能、服务可用性、服务资源调配能力、故障恢复能力、网络接入性能、服务计量准确性、服务变更、终止条款、服务赔偿条款、用户约束条款、服务商免责条款等。本认证评估基于云服务的业务安全，从用户的角度出发，考察云服务提供商所提供的云服务的安全保障程度。