安言谘询

综述

上海安言信息技术有限公司（Aryasec，简称安言谘询），总部上海，另设有北京和深圳分公司。经过多年的专业探索、资源积累和实践操作，安言谘询已经成为国内最具特色和最富创新的信息安全及IT谘询机构。公司致力于兼收并蓄国际上最先进的信息安全和IT 服务管理理念，结合国内行业特点，保持独立、中立和客观的立场，为客户提供量身定做并且遵循国际标準的信息安全及IT建设解决方案。

安言谘询业务模式成熟，并建有充分而完备的信息安全培训体系和谘询服务体系，有操作性很强的方法论，更有务实稳健的专家顾问团队。我们善于将国际标準和最佳实践（ISO27001、ISO20000、BCM、SDL、SAS70、PCI、CobiT等)恰当引入，帮助客户建立符合业务需要的IT管理及运营体系，提升其信息安全整体意识，提高IT服务管理水平，增强人员操作技能，建立风险管理机制，实施业务连续性计画，使信息安全和IT服务管理真正成为企业整体发展的助动之力。

业务模型

安言谘询建立了全面的TCSA业务体系，即培训（Training）、谘询（Consulting）、服务（Services）和审计（Audit），通过多种途径的谘询服务方式，协助企业客户完善自身包括人员、流程和技术多种要素在内的信息安全及IT治理框架。

TCSA业务模式的设立，符合企业客户信息安全及IT建设的发展规律，即从需求分析出发，经过方案设计、实施落实、意识提升、运行审计，最终实现信息安全及IT管理水平的持续提升。

安言简介

从始建之日起，安言谘询即引领国内信息安全及IT风险管理髮展之路：最早推出CISSP和ISO27001信息安全管理等专业培训，最早一家银行企业通过BS7799（ISO27001前身）认证，最早一家总行级银行企业全IT条线通过ISO27001认证，最大规模银行数据中心通过ISO27001认证，首家千万级发卡量信用卡机构整体通过ISO27001认证，最早一家电力通信公司通过ISO27001和ISO20000双体系认证。

在发展过程中，安言谘询锐意拓展积极创新，继开创国内ISO27001及ISO20000体系认证谘询服务模式后，更藉助先进的谘询理念和创新方法、丰富的实践经验和行业案例、专业的顾问团队和整合资源，为企业客户提供各类适应其业务发展需要的信息安全及IT风险管理落地解决方案，并为包括银行、电力、运营商和全球500强在内的百家以上重点企业提供持续的专业服务。