速邦咨询 - 专业IT服务管理咨询与认证培训 | ITSM/BCM/CMMI/ISMS速邦咨询-管理咨询/培训/云计算/大数据-多体系整合专业解决方案

Tel: 400-000-8210

速邦的IT管理服务生态链，有你所需的一切

为您提供云计算服务、大数据服务以及多体系整合的专业咨询和产品平台化整体解决方案

咨询服务
培训服务
解决方案

ISO 22301 内审

对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否实现组织目标。

ISO 22301 认证咨询

ISO 22301是业务连续性管理体系的国际标准，由ISO于2012年5月15日正式发布。该体系能够帮助管理者识别对组织的潜在威胁，在中断期间，组织将能够保持运营持续，从竞争对手中脱颖而出，并且对品牌进行保护。该体系提供了一种完整通用的BCM方法和语言，能够让组织达到国际上公认的最佳实践。

IT考核与衡量体系

IT考核与衡量体系是由一组既独立又相互关联并能较完整地表达评价要求的考核指标组成的评价系统，该体系的建立，有利于评价员工工作状况，是进行员工考核工作的基础，也是保证考核结果准确、合理的重要因素。

ISO 20000 内审

对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标。

ISO 20000 认证咨询

ISO20000注重于通过“IT服务标准化”来管理IT问题，即将IT问题归类，识别问题的内在联系，依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。同时关注体系的能力，体系变更时所要求的管理水平、财务预算、软件控制和分配。

服务资产和配置管理体系

服务资产和配置管理的范围囊括了整个服务生命周期中的各种服务资产。它提供了一份完整的资产目录，方便对各种资产进行管理。

ITIL®是Information Technology Infrastructure Library的缩写，起源于1980年代晚期的英国政府．当时的英国政府极欲对其众多的部门与行政单位提出一套标准的IT流程，于是指派CCTA(The Central Computing and Telecommunications Agency)来整合当时英国政府各机构已经产生的IT管理知识，再加上企业界之IT管理实践，形成ITIL的基础架构。

ISO42001 人工智能管理体系

ISO42001人工智能管理体系是全球首个针对人工智能（AI）全生命周期管理的国际标准，旨在帮助组织建立、实施、维护和持续改进系统化的AI治理与管理体系。该标准源于AI技术快速普及带来的伦理风险、合规挑战、安全隐患等问题，核心聚焦AI开发、部署、运维及退役全流程，提供了涵盖治理架构、风险管控、伦理合规、数据安全、性能监控等维度的全面框架与最佳实践。

数字化转型咨询

数字化转型涉及的内容和角度众多，但通过数字化能力实现企业转型是核心要务，也是企业在新的时代建立核心竞争力的关键；而实现数字化转型的的核心能力就是建立以服务为导向的企业环境。

安全加固

安全加固是对信息系统中的主机系统（包含运行在主机上的各种软件系统）与网络设备的脆弱性进行分析并修补。

ISO 27001 内审

内审是组织在运行信息安全管理体系过程中非常重要的一个环节，按照ISO27001的要求，组织应建立内审机制，并定期进行内部审核

风险评估

从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

ISO 27001 认证咨询

ISO27001是一个ISMS体系实施规范，并可使用该规范对组织的信息安全管理体系进行审核与认证，以保证组织能摆脱信息安全遭破坏。

CMMI成熟度评估体系

CMMI(Capability Maturity Model Integration)能力成熟度模型集成是产品与服务研发的过程改进成熟度模型，是美国国防部委托SEI研究产生的一套IT研发管理模型。CMMI是从产品需求开始，至开发、测试、维护、管理的最佳实践组成，涵盖产品构思、交付和维护的整个生存周期的活动可以帮助有效评估软（硬）企业的研发管理水平，同时提升企业自身的研发过程管理能力。

BCM体系建设咨询

业务可持续计划，（Business Continuity Planning，即BCP），BCP是一种对灾难事故的预防和反应机制，一系列计划于步骤可以确保在面临突发的灾难事故时，企业运作的关键因素能有效、迅速的发挥作用，避免关键业务功能中断，减少业务风险，它包括对支持关键功能的人力、物力和关键功能所需的最小级别服务水平的连续性保证。

DSMM数据安全能力成熟度

数据安全能力成熟度评估（DSMM）是一种评估组织数据安全实践成熟度的模型，GB/T37988-2019《信息安全技术数据安全能力成熟度模型》标准要求是评估的依据。该模型旨在帮助组织评估数据安全管理能力，并提供一套系统化的框架，以改进和提升组织的数据安全性。

数据安全评估服务

数据安全评估服务是依据国家互联网信息办公室（以下简称国家网信办）于2022年7月7日发布的《数据出境安全评估办法》要求，数据出境安全评估审查的目标是对企业的数据出境活动进行全面的风险评估和合规性审查。在评估过程中，专业的评估机构将根据相关的法律法规要求和国际标准，对企业的数据处理流程、安全控制措施、网络架构、访问权限管理、数据加密等方面进行评估和验证。

数据安全风险评估

数据安全风险评估咨询服务是企业识别、分析、管控数据全生命周期潜在风险的核心支撑服务，基于ISO27001信息安全管理体系数据安全模块、GB/T35273《信息安全技术个人信息安全规范》及《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法规要求，结合企业数据资产现状、数据流转场景及业务合规需求，为企业提供全维度、可落地的数据安全风险评估解决方案。该服务通过系统化的数据资产梳理、全生命周期风险识别与量化分析，覆盖数据采集、存储、传输、使用、销毁等核心环节，以及合规适配、第三方数据合作等延伸场景，输出风险评估报告与针对性管控建议，帮助企业提前发现数据安全短板，降低数据泄露、篡改、丢失等风险对业务运营与品牌声誉的冲击，为数据安全体系建设与数据价值合规释放筑牢防线。

数据安全规划

数据安全规划咨询服务是保障企业数据资产安全、释放数据价值的核心支撑服务，基于ISO27001信息安全管理体系数据安全模块、GB/T35273《信息安全技术个人信息安全规范》及《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法规要求，结合企业数据资产现状、业务数据流转场景及合规需求，为企业制定未来2-3年的系统化、全生命周期数据安全建设蓝图。该服务通过全面的数据资产盘点、风险评估与行业实践对标，构建覆盖“数据资产管控、全流程安全防护、合规治理、组织能力”的全维度数据安全体系，涵盖数据分级分类、数据全生命周期安全管控、技术防护工具选型、制度流程建设等核心要素，确保企业数据资产的机密性、完整性、可用性，同时支撑数据在合规前提下的价值挖掘与业务应用。

科技风险评估

科技风险评估咨询服务是企业识别、分析、管控科技领域潜在风险的核心支撑服务，基于ISO31000风险管理框架、NISTCSF网络安全框架及《中华人民共和国网络安全法》《中华人民共和国数据安全法》等合规要求，结合企业科技架构现状、业务与科技的依赖关系，为企业提供全维度、可落地的科技风险评估解决方案。该服务通过系统化的科技资产梳理、风险识别与量化分析，覆盖技术架构、数据安全、运维管理、第三方合作、合规适配等核心风险领域，输出风险评估报告与管控建议，帮助企业提前发现科技领域短板，降低风险事件对业务运营的冲击，为科技战略落地与业务稳定发展筑牢风险防线。

科技风险咨询服务

面向银行、保险、证券、信托等金融机构，严格依据中国金融监管总局《商业银行信息科技风险管理指引》及金融科技监管系列政策要求，聚焦金融科技应用全生命周期（系统规划、开发测试、投产运维、迭代下线）的合规性与安全性管控需求，构建定制化咨询解决方案。服务核心覆盖核心业务系统风险、金融数据安全风险、科技外包风险、新技术应用风险、监管合规风险等金融行业关键领域，通过“监管对标-风险诊断-方案落地-持续合规”的闭环管理模式，帮助金融机构精准匹配监管要求，化解科技领域重大风险隐患，保障金融业务连续稳定运行，支撑数字化转型合规推进。

软件专业技术资格（水平）考试（中级/高级）

授课形式：公开课 / 内训课程长度：8天/10天

国际软件测试经理/分析员认证

授课形式：公开课 / 内训课程长度：5天

云计算基础Cloud Computing Foundation

授课形式：公开课/内训课程长度：3天发证单位：EXIN

Agile敏捷项目管理课程

授课形式：公开课/内训课程长度：3天发证单位：APMG

PMP 项目管理专家

授课形式：公开课/内训课程长度：5天发证单位：PMI

CISSP 注册信息系统安全认证专家

授课形式：公开课 / 内训课程长度：5天发证单位：ISACA

CISA国际注册信息系统审计师

授课形式：公开课 / 内训课程长度：5天发证单位：ISACA

信息安全宣传课程

企业信息安全关乎生存发展，做好宣传能防范重大损失，速邦咨询提供专业的信息安全宣传解决方案与年度服务套餐，助力企业筑牢安全防线。

业务与IT融合管理OBASHI（3天）

授课形式：公开课/内训课程长度：3天发证单位：APMG

COBIT Assessor IT治理评估师认证

授课形式：公开课/内训课程长度：3天发证单位：APMG

COBIT 5 Implementation IT治理实施者认证

授课形式：公开课/内训课程长度：3天发证单位：APMG

COBIT 5 Foundation IT治理认证

授课形式：公开课/内训课程长度：3天发证单位：APMG

ISO 27001 Lead Auditor主任审核员/高级专家

授课形式：公开课/内训课程长度：5天发证单位：IRCA/PECB

ISO 27002 Foundation

授课形式：公开课/内训课程长度：3天发证单位：EXIN

VeriSM 培训

VeriSM 是 Value Driven (价值驱动)， Evolving （持续演进），Responsive (及时响应)和 Integrated (集成整合) Service (服务) Management (管理)首字母的缩写组成的。在今天的商业环境中没有什么是一成不变的，唯独为客户创造价值是永恒的。万物即服务，VERISM模型的核心是从客户的需求，到客户端，中间有四个阶段：定义、生产、提供和响应。