安全业务资质范围广:安全评价业务范围多达8大类别,涉及石油天然气、化工、土木建筑、
冶炼加工、管道运输、仓储、机械设备制造、轻工业、纺织业、烟草加工制造业等;安全生产标准化资质范围涉及工贸8大行业。
安全工作**流程,管理规范;安全工作得到北京市主管单位认可,实现了十余个区县准入;公司提供安增值服务,
本公司依据ISO9001:2015《质量管理体系---要求》标准和ISO14001:2015《环境管理体系---要求及使用指南》标准,结合本公司的实际需要,编制完成了A/0版本的《质量和环境管理手册》,经过公司集体评审和审批,现在予以批准分布实施。
为提高信息安全和隐私管理水平,贯彻落实“ 以客户为中心,将安全意识融入日常工作、严格审查各项控制措施、及时消除安全隐患、保障业务连续性。”的基本方针,保障公司的生产、经营、服务和日常管理活动,防止泄露、非法收集和滥用所导致公司出现法律合规风险或安全事故,公司特依据《ISO/IEC 27701:2019 安全技术 27001和27002扩展的隐私信息管理 要求和指南》标准要求,建立了文件化的隐私信息管理体系。
验证和评审
1 管理师应对纠正和预防措施的实施过程进行检查,通过查阅相关记录或检测对实施有效性进行验证。
2 对经过验证未达到预期效果的纠正和预防措施,应组织责任部门重新进行原因分析,提出措施建议,并重新填写《不合格报告》下发责任部门,实施下一个循环。
公司内部问题包括:
a)人员流动、人员意外伤害、人员故意泄密、违反规章制度泄密、人员无知泄密、网络管理者安全保密意识不强造成网络管理的漏洞和的泄露或滥用;
b)病毒的侵袭、的非法闯入、数据"听"和、拒绝服务、内部网络安全、电子商务攻击、恶意扫描、、数据篡改、垃圾邮件、地址欺、系统权限滥用;
c)电脑丢失或被盗用、意外断电、未经授权的系统访问、设备故障、介质使用或处置不当造成泄密;
d)文档资料被虫咬、火灾、受潮、丢失、非预期有使用或滥用;
f)第三方服务的崩溃、缺乏对服务的;
公司外部问题包括:
a)广大中小企业、行业与事业单位用户对于信息安全和安全的保护意识淡薄;
b)自然灾害;
c)意外事故;
d)行业竞争激烈;
e)社会的不因素;
f)方面的法律法规政策的变化