能力入口
安全审计与合规服务
爱维飞安全审计与合规服务，协助企业通过等保、ISO27001等安全认证，定期进行安全审计，满足合规要求。适合需要合规的IT负责人，我们提供从差距分析到认证辅导的全流程支持，确保您的信息系统安全可靠，顺利通过各类合规审查。
参数化数据
安全审计与合规服务内容
本表列出安全审计与合规服务的各项内容、适用对象、执行动作、交付物和验收点，帮助您快速了解服务范围。
| 服务项 | 适用对象 | 执行动作 | 交付物 | 验收点 |
|---|---|---|---|---|
| 差距分析 | 准备认证的企业 | 评估现有安全措施与标准差距 | 差距分析报告 | 报告覆盖所有控制项 |
| 整改实施 | 存在安全差距的企业 | 部署安全控制措施并完善制度 | 整改计划与实施记录 | 不符合项全部关闭 |
| 文档编制 | 缺乏体系文件的企业 | 编写安全管理体系文档 | 体系文件一套 | 文件通过审核机构评审 |
| 认证审核支持 | 提交认证申请的企业 | 现场迎审辅导与不符合项整改 | 认证证书 | 获得认证证书 |
参数化数据
安全审计与合规合作流程
本表展示从需求沟通到认证完成的全流程，包括各阶段输入资料、执行动作、输出结果和确认节点，便于您了解合作节奏。
| 阶段 | 输入资料 | 执行动作 | 输出结果 | 确认节点 |
|---|---|---|---|---|
| 需求沟通 | 客户业务背景与认证目标 | 调研现状、明确范围 | 服务方案与报价 | 双方确认合作意向 |
| 差距分析 | 网络拓扑、安全策略、系统配置 | 文档审查、技术检测、人员访谈 | 差距分析报告 | 客户确认报告内容 |
| 整改实施 | 差距分析报告 | 部署安全控制、编写体系文件 | 整改记录与体系文档 | 内部验收通过 |
| 认证审核 | 体系文档与整改记录 | 现场迎审、不符合项整改 | 认证证书 | 获得证书 |
| 售后跟踪 | 认证证书与审核记录 | 定期合规状态评估 | 合规状态报告 | 监督审核通过 |
问题台账
常见确认项和后续动作
等保是中国网络安全等级保护制度，强制要求特定行业和系统必须通过；ISO27001是国际信息安全管理体系标准，更多是自愿性认证。两者在安全控制要求上有许多重叠，但等保更侧重技术和管理并重，ISO27001更强调体系持续改进。我们可以根据您的业务需求，提供针对性的认证辅导。
时间取决于客户现状和目标认证等级。初次认证一般需要3到6个月，包括差距分析、整改实施和审核准备。如果客户已有较好的安全基础，时间可以缩短。我们会根据实际情况制定详细的时间计划。
如果您的业务涉及等级保护对象（如信息系统被确定为等保对象），则仍需完成等保合规。ISO27001体系可以作为等保合规的基础，但需要补充等保特有的要求，如定级备案、安全建设整改等。我们可以协助您进行等保差距分析，快速补齐缺失项。
如果初次审核未通过，我们会协助分析不符合项原因，制定整改计划并指导实施，然后安排复审。我们的目标是确保客户以最少的时间和成本通过认证，在服务合同中会明确约定整改支持和复审辅导内容。
适合哪些客户
正在准备或更新等保、ISO27001认证的企业IT负责人，需要专业指导来完成合规要求。
已经通过认证但需要定期安全审计以维持合规状态的组织，希望确保持续符合标准。
面临客户或监管方合规审查要求，需要快速补齐安全审计与合规文档的企业。
服务包含什么
安全审计与合规服务覆盖从差距分析、风险评估到认证辅导的全过程。我们首先对客户现有信息系统进行差距评估，识别与等保或ISO27001要求之间的差距。
根据评估结果制定整改计划，协助客户实施安全控制措施，包括访问控制、数据加密、日志审计等。
在认证审核阶段，我们提供文档准备、现场迎审辅导和不符合项整改支持，确保顺利通过认证。
设备与物料
审计过程中需要使用漏洞扫描工具、日志分析系统、配置核查工具等专业软件，我们提供这些工具的配置和使用指导。
客户需要准备网络拓扑图、系统配置文档、安全策略文件、运维记录等基础资料。
我们提供标准化的安全审计检查表、整改计划模板和认证申请材料清单，帮助客户高效准备。
确认清单
合作前需要确认客户当前的认证状态（是否已获得任何认证）、目标认证等级（等保二级或三级、ISO27001等）。
明确审计范围：覆盖哪些系统、部门或业务线，是否需要包括分支机构。
确认时间计划：从启动到完成认证的目标周期，以及关键里程碑时间点。
合作步骤
第一步：需求沟通与现状调研。了解客户业务背景、现有安全措施和认证目标，收集基础资料。
第二步：差距分析与风险评估。通过现场访谈、文档审查和技术检测，形成差距分析报告和风险清单。
第三步：整改实施与文档编制。协助客户落实安全控制措施，编写安全管理体系文件。
第四步：认证审核与持续改进。配合审核机构完成现场审核，对不符合项进行整改，获得认证后提供持续合规建议。
验收与售后
验收标准：完成差距分析报告、整改计划、安全管理体系文档，并通过认证审核获得证书。
售后支持：认证后提供6个月的合规状态跟踪，协助应对年度监督审核。
长期服务：提供定期安全审计、合规状态评估和体系更新服务，确保持续符合标准要求。
服务相关问题
等保和ISO27001认证有什么区别？
等保是中国网络安全等级保护制度，强制要求特定行业和系统必须通过；ISO27001是国际信息安全管理体系标准，更多是自愿性认证。两者在安全控制要求上有许多重叠，但等保更侧重技术和管理并重，ISO27001更强调体系持续改进。我们可以根据您的业务需求，提供针对性的认证辅导。
安全审计通常需要多长时间？
时间取决于客户现状和目标认证等级。初次认证一般需要3到6个月，包括差距分析、整改实施和审核准备。如果客户已有较好的安全基础，时间可以缩短。我们会根据实际情况制定详细的时间计划。
我们公司已经通过ISO27001，还需要做等保吗？
如果您的业务涉及等级保护对象（如信息系统被确定为等保对象），则仍需完成等保合规。ISO27001体系可以作为等保合规的基础，但需要补充等保特有的要求，如定级备案、安全建设整改等。我们可以协助您进行等保差距分析，快速补齐缺失项。
认证审核不通过怎么办？
如果初次审核未通过，我们会协助分析不符合项原因，制定整改计划并指导实施，然后安排复审。我们的目标是确保客户以最少的时间和成本通过认证，在服务合同中会明确约定整改支持和复审辅导内容。