關(guān)于北京斗象信息科技有限公司

  北京斗象信息科技有限公司是成立于2019年4月25日，注冊(cè)資本為1200元人民幣的私營企業(yè)，是上海斗象信息科技有限公司的全資子公司。其成立目的是為更好的進(jìn)行本地化服務(wù)，定向支撐于北京周邊城市，提高相應(yīng)相應(yīng)響應(yīng)速率。公司理念繼承了總公司上海斗象的“以技術(shù)創(chuàng)新驅(qū)動(dòng)”、“以客戶利益為第一”。

斗象科技是國內(nèi)領(lǐng)先的創(chuàng)新型網(wǎng)絡(luò)安全提供商，旗下業(yè)務(wù)品牌包括：網(wǎng)絡(luò)安全行業(yè)門戶“FreeBuf”，網(wǎng)絡(luò)安全眾測(cè)服務(wù)平臺(tái)“漏洞盒子”，實(shí)戰(zhàn)引領(lǐng)的智能安全檢測(cè)與數(shù)據(jù)安全分析產(chǎn)品體系“斗象智能安全”。

作為以技術(shù)創(chuàng)新驅(qū)動(dòng)的網(wǎng)絡(luò)安全提供商，斗象科技的產(chǎn)品及服務(wù)已被全球知名企業(yè)和投資者認(rèn)可，擁有800家核心客戶，在金融、政府、互聯(lián)網(wǎng)、智能制造等行業(yè)推出了優(yōu)質(zhì)服務(wù)和創(chuàng)新產(chǎn)品解決方案，是國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）“省級(jí)支撐單位”、國家信息安全漏洞共享平臺(tái)（CNVD）“漏洞報(bào)送突出貢獻(xiàn)單位”、上海市網(wǎng)絡(luò)安全工作 “先進(jìn)支撐單位”，多次參與國家級(jí)重大網(wǎng)絡(luò)安全保障工作并做出突出貢獻(xiàn)。曾榮獲2016年紅鯡魚全球科技創(chuàng)新100強(qiáng)，亞洲地區(qū)唯一上榜的安全企業(yè)。2019年入選IDC人工智能安全解決方案創(chuàng)新者。入選“新基建”產(chǎn)業(yè)獨(dú)角獸TOP100榜單。

 

關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)

  信息安全風(fēng)險(xiǎn)評(píng)估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過程。服務(wù)提供者通過對(duì)信息系統(tǒng)提供風(fēng)險(xiǎn)評(píng)估服務(wù)，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評(píng)估安全事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和安全整改措施，防范和消除信息安全風(fēng)險(xiǎn)，或?qū)L(fēng)險(xiǎn)控制在可接受的水平，為網(wǎng)絡(luò)和信息安全保障提供科學(xué)依據(jù)。

信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供者服務(wù)能力的尺度。風(fēng)險(xiǎn)評(píng)估服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力；服務(wù)人員的能力主要從掌握的知識(shí)、風(fēng)險(xiǎn)評(píng)估服務(wù)的經(jīng)驗(yàn)等綜合評(píng)定。對(duì)服務(wù)提供方的背景審查主要指客戶投訴、違法違紀(jì)行為等；服務(wù)人員的背景審查主要指行業(yè)主管部門或使用單位對(duì)從事風(fēng)險(xiǎn)評(píng)估服務(wù)的人員進(jìn)行必要的審查。

 

關(guān)于ISO27001

  ISO 27001是一個(gè)ISMS體系實(shí)施規(guī)范，并可使用該規(guī)范對(duì)組織的信息安全管理體系進(jìn)行審核與認(rèn)證，以保證組織能擺脫信息安全遭破壞。ISO 27001:2013標(biāo)準(zhǔn)，是建立信息安全管理體系（ISMS）的一套規(guī)范，其中詳細(xì)說明了建立、實(shí)施和維護(hù)信息安全管理體系的要求，指出實(shí)施機(jī)構(gòu)應(yīng)該遵循的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)。作為一套管理標(biāo)準(zhǔn)，ISO 27001指導(dǎo)相關(guān)人員如何去應(yīng)用ISMS，其最終目的，還在于建立適合企業(yè)需要的信息安全管理體系。

信息安全管理標(biāo)準(zhǔn)是國際上具有代表性的信息安全管理體系標(biāo)準(zhǔn)。信息安全管理對(duì)每個(gè)企業(yè)或組織來說都是需要的，所以信息安全管理體系認(rèn)證具有普遍的適用性，不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。

 

關(guān)于ISO9001

  ISO 9001系列標(biāo)準(zhǔn)是世界上許多經(jīng)濟(jì)發(fā)達(dá)國家質(zhì)量管理實(shí)踐經(jīng)驗(yàn)的科學(xué)總結(jié)，適用于各種類型、不同規(guī)模和提供不同 產(chǎn)品的組織，為組織增強(qiáng)顧客滿意度和改進(jìn)業(yè)績(jī)提供了要求和指南。組織建立、實(shí)施、保持和持續(xù)改進(jìn)質(zhì)量管理體系， 對(duì)防止非關(guān)稅貿(mào)易技術(shù)壁壘，提高質(zhì)量管理水平，加快與國際接軌，能夠起到良好的作用，成為組織進(jìn)入國際市場(chǎng)的“ 通行證”。

 

 

上海贊永企業(yè)管理有限公司（china-zy.net）成立于2004年，是國內(nèi)成立最早專業(yè)從事認(rèn)證咨詢、管理咨詢、資質(zhì)咨詢、定制培訓(xùn)的專業(yè)服務(wù)機(jī)構(gòu)之一。公司主要從事ITSS、CMMI、ISO27001、ISO27701、ISO22301、ISO20000、ISO/IEC 27017、ISO/IEC 27018、CCRC、涉密資質(zhì)等領(lǐng)域的管理規(guī)劃、體系建設(shè)、工具支持及咨詢?cè)u(píng)估服務(wù)。

我們秉承“踏實(shí)前行，執(zhí)著跨越”的企業(yè)文化和“沒有最好，只有更好”的服務(wù)理念，在“互聯(lián)網(wǎng)+”的大數(shù)據(jù)時(shí)代，通過“法人之家”平臺(tái)，整合各類戰(zhàn)略合作伙伴，在全國各地設(shè)分支機(jī)構(gòu)，為客戶就近提供所需各類服務(wù)，愿與有志于成為細(xì)分行業(yè)具備獨(dú)立經(jīng)營理念的客戶攜手共進(jìn)，共創(chuàng)美好未來。