NEWS 新闻中心

CMMI有开发模型、采购模型 、服务模型等组成；它的开发模型有初始级、可重复级、已定义级、已管理级和优化级

认证ISO27001前要确定信息安全方针与信息安全管理体系范围，做好现状调查与风险评估及信息安全管理体系策划

信息安全服务资质的概念是信息安全服务机构提供安全服务的一种资格，提高服务质量和水平，引导行业健康规范发展。另外类别包括了安全集成服务资质、安全运维服务资质和应急服务资质等等。

ISO27001内部审核的要求包括公司建立并实施《内部审核程序》，应安排具备审核员资格的人员进行审核；需要的资料包括公司简介、营业执照、行业许可资质等

ISO27001的作用是符合法律法规要求，保护企业和相关方的信息系统安全、知识产权、商业秘密等；另外对企业的好处是获得国际认可的机构的认证证书，可得到国际上的承认

ISO27799认证可以激发对企业的信任，通过最大限度地保护个人信息，减少由于数据泄露而引起的不利宣传的风险，它的目的在于维护信息的机密性、可用性和完整性。