服务
已收藏
收藏
本项目为 ISO27799（HISM 健康信息安全管理体系）技术服务项目，依据 ISO27799 标准规范，针对医疗、健康类敏感个人信息开展体系贯标技术服务，协助企业搭建健康信息安全管控体系，完成认证全流程辅导，保障健康信息全生命周期安全可控，支撑证书获取及持续有效。
服务范围覆盖健康医疗信息的采集、存储、使用、加工、传输、委托处理、共享、公开、归档、销毁全生命周期安全管控，包含体系搭建、落地运行、认证陪审、获证后年度监督全周期技术服务。
主要服务内容：
1. 现状调研与健康信息安全风险评估：调研企业现有健康信息管理现状，对标标准开展差距分析，识别医疗敏感信息安全风险点，输出风险评估报告，输出可落地整改建议。
2. 体系文件编制：编制健康信息安全管理手册、程序文件、管理制度及配套运行表单，贴合医疗健康业务场景，满足 ISO27799 标准条款要求。
3. 标准宣贯与内审培训：开展 ISO27799 标准宣贯、内审员培训，帮助内部人员掌握健康敏感信息安全管控流程与风险处置要点。
4. 内部审核、管理评审辅导：辅导企业完成体系内部审核，指导开展管理评审，补齐全套体系运行证据，闭环整改发现问题。
5. 认证审核全流程陪审：配合第三方认证机构完成一阶段文件审核、二阶段现场审核；协助整理审核资料，指导完成不符合项整改闭环，协助企业取得认证证书。
6. 获证后年度监督技术支持：证书有效期内提供监督审核前置辅导，更新风险评估材料，完善运行记录，保障证书持续有效。
服务交付成果：
1. 健康信息安全风险评估报告
2.HISM 全套体系手册、程序文件、管理制度及表单模板
3. 内审、管理评审全套记录文档
4. 审核不符合项整改闭环全套材料
5. 全流程技术辅导，协助取得 CNCA 可查询的 ISO27799 认证证书
项目说明：本项目为咨询技术服务；认证审核、证书颁发由具备 CNCA 资质的第三方认证机构独立实施，本服务不含认证机构审核发证费用。
客服
电话
全国企业都在用的资质认证平台
华领企服，更多企业的选择
商家全认证
服务有标准
权益有依托
交付有保障
