发布时间:2022-07-29
浏览次数:849
近日,我公司顺利通过信息安全管理的认证评定,取得GB/T22080-2016/ISO/IEC 27001:2013信息安全管理体系认证证书。经世标认证中心专业组审核,我公司所提供的系统集成、软件开发、服务等方面的信息安全管理均符合全球信息安全的权威认证,这充分证明了我公司在信息安全管理体系的建设、实施方面,以及信息资产的安全性、保障业务持续性等方面,已与国际标准水平全面接轨。
ISO27001:2013是目前世界上应用最广泛、最具典型性的信息安全管理标准,它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成。该标准要求企业必须满足高规格、高要求的信息安全体系,并有效确保企业以及客户的信息安全,才具有申请该标准认证的资格。它采用以风险管理为核心的方法来管理公司和客户信息,并通过定期评估风险和控制措施的有效性来保证体系的持续运行。
此次通过ISO27001:2013认证,一方面说明我公司的信息安全管理已达到国际标准的要求,具备保护信息化进程健康、有序、可持续发展的能力,另一方面说明我公司能做到信息安全控制方面的严谨性和有效性,从专业和权威层面为客户提供信息安全保障,能为更多客户提供专业、安全且高品质的信息服务。