蘇州博遠管理咨詢有限公司

博遠管理咨詢(英文簡稱：CPC—CPC Management Consulting)，CPC代表著誠信(Credit)、分享（Participation）、合作（cooperation），博遠管理咨詢是高起點高水準高水平的企業管理顧問公司，是專業從事企業經營管理咨詢、體系認證咨詢和管理培訓以及人力資源外包的知名機構。
博遠管理咨詢成立至今，本著“增值、分享、合作”的經營理念，累計為數千家的企業提供了管理咨詢服務，其中含近百家的世界500強在華企業、數百家的上市公司和集團公司，其產品類型遍及所有專業領域。
博遠管理咨詢覆蓋CMMI、ISO9001、ISO14001、OHSAS18001、ISO/TS16949、SA8000、QC080000（RoHs）、HACCP、GMP、ISO27000、ISO22000、ISO20000、PAS99、ISO20000、ISO13485等十幾類管理體系標準的認證咨詢并結合企業的特點開展整合管理體系，幫助企業避免重復煩瑣的工作，提高工作效率。
信息安全管理標準——ISO／IECl7799
信息安全管理的原則之一就是規范化、系統化，如何在信息安全管理實踐中落實這一原則，需要相應的信息安全管理標準。IS017799信息安全管理體系實施指南，并于2000年12月1日頒布。該標準綜合了信息安全管理方面優秀的控制措施，為組織在信息安全方面提供建議性指南。ISO／IECl7799的目的并不是告訴用戶有關“怎么做”的細節，它所闡述的主題是安全策略和優秀的、具有普遍意義的安全操作。標準主要討論了如下的主題：建立機構的安全策略、機構的安全基礎設施、資產分類和控制、人員安全、物理與環境安全、通訊與操作管理、訪問控制、系統開發和維護、業務連續性管理、遵循性。采用ISO／IECl7799標準建立起來的信息安全管理體系(ISMS)，是建立在系統、全面、科學的安全風險評估之上，是一個系統化、文件化、程序化、科學化的管理體系。它體現預防控制為主思想，強調遵守國家有關信息安全的法律、法規及其它要求，強調全過程和動態控制，本著成本費用與風險平衡的原則選擇安全控制方式，保護組織所擁有的關鍵信息資產，確保信息的保密性、完整性、可用性，對網絡環境下的信息安全管理無疑具有十分重要的意義。