信息安全管理体系实施方案一、公司简介1．认可资格齐全北京新世纪认证有限公司（简称BCC），创建于1994年，是我国第一批获得国家认可资格的认证机构之一。BCC具备ISO9001（质量管理体系）、ISO14001（环境管理体系）以及GB/T28001（职业健康安全管理体系）、HACCP（食品安全管理体系）等多项认证资格，并可以实施多体系结合认证，通过一次审核可颁发多张体系认证证书。根据国际认可论坛/多边承认协议（IAF/MLA）的规定，BCC颁发的认证证书具有国际互认资格。2．国际合作广泛2003年2月，经国家认证认可监督管理委员会批准，BCC与英国国家质量保证有限公司（NQA）合资成立了“上海恩可埃认证有限公司”，分包NQA在中国的认证业务，已成功地为近3000家组织颁发了认证证书。NQA获得英国UKAS、美国ANAB和荷兰RvA三个国家的认可，并以极高的权威性和广阔的业务范围而独树一帜。NQA认证范围有：ISO9001、ISO14001、OHSAS18001、TS16949、ISO/IEC27001、TL9000、BS7799、HACCP、AS9000、SA8000、BRC等管理体系和CE、EN46000、RoHS产品认证资格。BCC与美国卡内基.梅隆大学软件工程研究所（CMU---SEI）合作开展软件行业最具权威性的软件行业CMM（软件成熟度模型）认证评估业务和CMMI主任评估师的培训工作。2004年底，上海万达信息股份有限公司在BCC的帮助下顺利通过了CMMI5级的评估。我们的工作还得到了我国政府相关部门的支持，BCC是北京市科委推荐的CMMI评估咨询机构之一。3．人力资源丰富BCC现有专职管理人员211人，专职级别审核员（高级审核员、审核员）260人，兼职级别审核员（高级审核员、审核员）312人，专兼职实习审核员、技术专家310人，共计1093人。4．分支机构完善为方便客户，及时提供服务，BCC在全国设立了6个分公司、10个办事处。这16个机构分布在全国各直辖市和主要省会城市，客户服务可延伸到任何行政区域内。6个分公司：广州分公司、上海分公司、昆明分公司、沈阳分公司、无锡分公司、西安分公司；15个办事处：太原办事处、武汉办事处、重庆办事处、南京办事处、徐州办事处、新疆办事处、内蒙办事处、杭州办事处、张家港办事处、四川办事处、南宁办事处、大连办事处、山东办事处、兰州办事处、天津办事处、深圳办事处——公司理念．认证标志1．BCC的认证标志为“金帆”。外型为大写字母“Q”代表质量，内部为带有“BCC”字样的帆船，寓意为BCC在质量的海洋里开拓前进,一帆风顺。2．企业形象用语BCC的企业形象用语为“诚信铸金帆，共创新世纪”。我们将以“诚信为本，稳健经营”的理念，倾注全力打造新世纪凝沉厚重的金帆品牌，并使之基业常青。我们与员工、企业和社会同向同利，共同成长，共同创造更加美好的未来。3．质量方针BCC的质量方针:敬人、敬业、敬用户，依法公正认证；重质、重效、重科学，全面履行承诺；积极开拓，持续改进，创建一流的认证机构。4．质量目标BCC的质量目标：为贯彻实施本公司的质量方针，向社会提供开放、高效、公正、科学的认证服务，BCC按认可规范的要求和国际准则建立并运行有效的质量管理体系。BCC的组织结构确保其运作的公正性、独立性和非歧视性；BCC的管理者确保其组织的运作满足国家和认可机构的相关要求；BCC的管理人员严格按公司的规定，开展相应的工作；BCC的所有审核人员尽职尽责、遵纪守法、维护国家认证认可信誉，为客户提供独立、公正、增值的认证服务，以赢得客户的持续信任。5．质量承诺BCC的质量承诺：BCC的全体员工以客户的满意为关注焦点，并识别任何可能的改进机会，以不断提高顾客满意度，以及认证审核及其管理的有效性和效率。6．服务宗旨BCC的服务宗旨：BCC严格执行国家的法律法规及有关规定，切实贯彻实施《中华人民共和国认证认可条例》，坚持以国际惯例为准则，恪守不以赢利为目的的有偿服务原则，依托遍布全国的服务网络，立足北京，面向全国，尽职尽责地为社会各界申请认证的组织提供高质量、增值的认证服务。二推行ISMS的经验BCC是国内较早跟踪与开展ISMS认证项目的机构，目前通过已经完成的ISMS认证项目，我们的顾问团队获得了宝贵的工作经验，这使得我们的咨询服务将会是安全而负有成效的；同时，顾问的计划工作...