信息安全稳了 兰州新区科文旅数投公司拿下国际认证
甘肃
甘肃 > 兰州新区 > 正文

信息安全稳了 兰州新区科文旅数投公司拿下国际认证

经过长达数月的严格审核、整改、认证,兰州新区科技文化旅游集团有限公司旗下大数据投资建设管理有限公司(以下简称“数投公司”)日前通过了ISO27001信息安全管理体系认证,并获得证书。

兰州新区科文旅集团数投公司通过了ISO27001信息安全管理体系认证 兰州新区科文旅集团供图

兰州新区科文旅集团数投公司通过了ISO27001信息安全管理体系认证 兰州新区科文旅集团供图

此次通过ISO 27001信息安全管理体系认证,标志着数投公司在信息安全管理领域形成了一套完整的信息安全管理体系,信息安全管理更加规范化和体系化。同时,数投公司对信息安全风险的管控能力和员工的信息安全意识得以全面提高。信息安全管理水平的提升,为数投公司在转型发展的激烈竞争中处于领先地位夯实了基础。

据悉,为了加强信息管理、满足市场需求,数投公司建立了信息安全管理体系,从2020年10月开始准备,对相关制度进行完善,对人员进行精细培训。经过认真准备和运行,专家组从组织管理、项目实施、设备安全与保障、质量管理、规范性保证、风险控制及可持续发展等方面对数投公司的综合管理水平、管理体系运行等情况进行了认真仔细地查阅、评审。

经审核,专家组成员对数投公司信息管理体系的管理流程、用户敏感信息的安全保护等方面表示高度认可,各审核项目均达到相关体系规定标准,于今年1月上旬颁发了ISO27001信息安全管理体系认证证书。

ISO 27001信息安全管理体系认证是目前国际上最权威、最严格,也是最被广泛接受和应用的信息安全标准。其前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分:信息安全管理实施规则BS7799-1,信息安全管理体系规范BS7799-2。第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。

面对激烈竞争的市场环境和瞬息万变的市场需求,数投公司向国际标杆看齐,以信息化作为技术创新、管理创新和体制创新的重要手段,建立规范的服务流程,提高信息技术服务和运营效率,必将提高在行业内的声誉,增强市场竞争力。