近日,中国化学所属中国五环工程有限公司顺利通过ISO27001信息安全管理体系认证,该标准是全球应用最广泛与典型的信息安全管理标准,也是国内外项目业主评价企业综合实力的重要参考因素之一,通过此次认证标志着中国五环在信息技术和信息安全管理达到国际化标准。
ISO27001信息安全管理是基于风险评估,建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动,主要针对信息安全中的系统漏洞、黑客入侵、病毒感染等内容进行保护。ISO27001信息安全管理体系认证过程中,对企业组织管理、物理和环境安全、信息系统的获取、开发与维护、信息安全事故管理等多个方面进行了严格审核,确保在实际操作中用户信息安全及运营系统的高稳定性和可持续发展。
评审专家组通过访谈、查阅资料、办公现场查看、项目现场走访等方式对中国五环信息安全管理相关活动进行现场审核,并对中国五环信息安全管理体系的完整性、规范性和有效性给予了高度评价。
近年来,中国五环持续强化网络安全能力建设,致力于构建完善、高效的信息安全管理体系,信息中心牵头在信息安全技术防护、制度流程、员工信息安全意识教育等方面取得了显著成效,构建了覆盖“云、管、端”全立体的信息安全保障体系,为数字化转型和业务发展提供了有力保障。(供稿人:中国化学五环公司 张全安)