唐山市盾石信息技術(shù)有限公司信息安全管理體系建設(shè)過程咨詢和認(rèn)證詢比價(jià)

一、需求說明

1.        確保在2025年12月底前獲得滿足“ISO/IEC 27001:2022”標(biāo)準(zhǔn)的《信息安全管理體系認(rèn)證證書》，并確保證書上有CNAS和IAF標(biāo)志。

2.        協(xié)助選擇合作過的認(rèn)證機(jī)構(gòu)，并支付首次認(rèn)證相關(guān)費(fèi)用（包括認(rèn)證機(jī)構(gòu)人員的相關(guān)差旅費(fèi)），認(rèn)證機(jī)構(gòu)注冊地點(diǎn)應(yīng)在北京。

3.        對信息安全管理體系（ISMS）涉及人員（最多85人）開展培訓(xùn)，確保其了解ISMS體系及各自的職責(zé)。

4.        在認(rèn)證機(jī)構(gòu)現(xiàn)場審核前，開展差距分析和風(fēng)險(xiǎn)評(píng)估（包括管理風(fēng)險(xiǎn)評(píng)估），輸出差距分析報(bào)告和風(fēng)險(xiǎn)評(píng)估報(bào)告。

5.        協(xié)助建立ISMS體系：提供制度和記錄模板，并協(xié)助修改至滿足認(rèn)證機(jī)構(gòu)和公司內(nèi)部制度要求。

6.        在ISMS試運(yùn)行階段提供持續(xù)咨詢服務(wù)，回答相關(guān)問題以協(xié)助ISMS體系落地。

7.        在認(rèn)證機(jī)構(gòu)現(xiàn)場審核過程中，派員全程協(xié)助，提供切實(shí)可行的整改建議保證通過審核及認(rèn)證。

8.        對2人進(jìn)行內(nèi)審員培訓(xùn)，并確保其獲得“信息安全管理體系ISO/EC27001:2022內(nèi)審員”證書。

二、資質(zhì)要求

供應(yīng)商或其授權(quán)代理商具有ISO9001質(zhì)量管理體系認(rèn)證證書。

三、報(bào)價(jià)說明

1.報(bào)價(jià)為含稅價(jià)格，需提供全額增值稅發(fā)票。

2.報(bào)價(jià)需注明付款方式（甲方取得認(rèn)證證書后支付100%）。

3.報(bào)價(jià)單需加蓋公司章以及法人或被授權(quán)人簽字（另需授權(quán)書）