调查了解公司服务的设计、运作、销售等业务服务流程，了解组织结构、文件体系、管理现状。
分析现有文件体系与标准之间的差距，进行信息安全管理体系建立、实施、推进策划，制定全过程咨询计划
向领导汇报、交流，评价现有体系运行状况，确定全过程咨询计划。
根据目前面临的客户需求、公司文化、公司实际信息安全控制状况、市场战略、资源投资计划等综合制定信息安全方针并定出相应的量化目标；
与重大客户交流取得客户对方针及信息安全目标的认可；
批准及发布方针及信息安全目标
标准知识讲解
文件编写培训，了解公司建立文件化的管理体系所需的文件；
文件编写识别管理体系各过程流程，编写手册模本。
编写第1稿二层次程序文件；
编写出三层次作业文件目录，四层次记录清单（草稿）；
编写出三、四层次作业文件；
审核、批准管理体系文件
管理体系文件的发布和宣贯、运行,培训与实施同步
文件培训（项目负责人以上干部）
执行体系文件
改进主要业务服务运行过程信息安全问题，落实、实现管理方针、目标
管理体系内部审核人员培训
组织第1次内审,检查管理体系符合性，训练内审员，建立自我发现问题自我改进自我完善机制
内审不符合项整改,对内审开出的问题点、不符合项进行原因分析，采取纠正措施，避免类似情况再发生
组织第二次内审,检查管理体系符合性，训练内审员，建立自我发现问题自我改进自我完善机制
内审不符合项整改,对内审开出的问题点、不符合项进行原因分析，采取纠正措施，避免类似情况再发生
