1. 企业认证前期评估：

• a) 分析企业管理现状，依据信息安全体系要求进行差异分析并出具报告；
• b) 协助制定认证计划；

2. 体系策划：

• a) 协助订立信息安全管理政策、方针和目的。
• b) 建立基于风险分析的风险评估方法，培训企业员工进行资产识别、风险估算和处置。
• c) 协助企业建立信息安全管理组织结构和职责分工；

3. 培训：

• a) 体系标准培训；
• b) 文件编写培训；
• c) 员工安全意识培训；
• d) 体系实施推广培训；

4. 体系文件编写与发布指导：

• a) 文件清单出具；
• b) 指导编写；
• c) 文件发布全过程指导（审核、修改、审批、发布）

5. 体系运行指导：

• a) 体系实施过程培训和试运行指导；
• b) 根据运行情况协助制定整改措施；
• c) 指导内审计划制定，督导内审实施；

6. 管理评审：

• a) 协助制定及设施管理评审计划；
• b) 督导整改措施完成，

7. 认证协助：

文件资料准备和协助认证申请；

8. 现场审核协助：

如问题整改建议。