ISO27001是ISO27000系列的主標準，類似于ISO9000系列中的ISO9001，各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS)，并通過認證。ISO/IEC27005(Information?security?risk?management?信息安全風(fēng)險管理)，屬于C類標準。該標準給出了信息安全風(fēng)險管理的指南，其中所描述的技術(shù)遵循ISO/IEC27001中的通用概念、模型和過程。ISO?27002?信息技術(shù)-安全技術(shù)-信息安全管理實踐規(guī)范?(ISO/IEC?17799:2005)ISO?27003?信息安全管理體系-實施指南ISMS?Implementation?guidelinesInformation?technology_Security?techniques_ISMS?auditor?guidelines2?風(fēng)險評估:對組織信息資產(chǎn)進行資產(chǎn)價值、威脅因素、脆弱性分析，從而評估組織信息安全風(fēng)險，選擇適當(dāng)?shù)拇胧⒎椒▽崿F(xiàn)管理風(fēng)險的目的。

●中泰智聯(lián)（北京）認證中心有限公司（以下簡稱“中泰智聯(lián)”）是具有立法人資格的第三方認證機構(gòu)，于2016年09月07日經(jīng)北京市工商行政管理局登記注冊成立，于2016年11月07日經(jīng)認可監(jiān)督管理會（CNCA）批準 ，批準號為：CNCA-R-2016-280。●認證活動的范圍包括：質(zhì)量管理體系（QMS）、環(huán)境管理體系（EMS）、職業(yè)健康安全管理體系（OHSMS）、服務(wù)認證，涉及的認證領(lǐng)域包括機械、塑料、電子等多個經(jīng)濟大類。●目前在長春、廣州、武漢、江蘇、山東、山西、東莞、四川、河南設(shè)立分公司，進行認證業(yè)務(wù)推廣，能為客戶提供方便快捷的認證服務(wù)。●中泰智聯(lián)注重加強內(nèi)部管理，不斷提升審核人員和認證管理人員的能力，完善內(nèi)部管理運行機制，以**的技術(shù)、客觀的竭誠為各類組織服務(wù)。●同時公司擁有一批的有豐富的認證機構(gòu)工作經(jīng)驗、具有扎實的專業(yè)技術(shù)的管理人員和專職、審核員隊伍。公司管理團隊，作風(fēng)嚴謹，工作敬業(yè)，確保中泰智聯(lián)工作的性和性。●我們的承諾：誠信、嚴謹、，為客戶提供優(yōu)質(zhì)的認證服務(wù)。