一、项目前期准备阶段● 将实施ISO27001项目的决定、目的、意义、要求在组织内传达，这也是体现内部沟通，提高全体员工意识的必要手段。 二、现场调研诊断目的： 了解组织的现状，寻找与ISO27001标准的差距。 三、人员培训目的： 提升各级领导和全员的信息安全意识，使内审员具备相应能力。 四、整合体系文件架设计目的： 策划覆盖各个业务流程的系统的文件化程序。 五、确定信息安全方针和目标目的： 明确信息安全方针和目标，为信息安全管理体系提供导向。 六、建立管理组织机构目的： 建立完善的内控组织架构，为整合体系提供支持。 七、信息安全风险评估目的： 实施风险评估，识别不可接受风险，明确管理目标。 八、ISMS体系文件编写目的： 建立文件化的信息安全管理体系。 zhuanye认证机构   孙女士   19935567854