2024年1月,經(jīng)專(zhuān)家評(píng)議會(huì)評(píng)定,智誠(chéng)科技有限公司建立的信息安全管理體系符合《ISO/IEC 27001:2022》標(biāo)準(zhǔn),榮獲ISO 27001信息安全管理體系認(rèn)證證書(shū)。
信息安全管理體系介紹
信息安全管理體系( Information Security Management System,簡(jiǎn)稱(chēng)為ISMS )是1998年前后從英國(guó)發(fā)展起來(lái)的信息安全領(lǐng)域中的一個(gè)新概念,是管理體系思想和方法在信息安全領(lǐng)域的應(yīng)用。
信息安全管理體系是組織機(jī)構(gòu)單位按照信息安全管理體系相關(guān)標(biāo)準(zhǔn)的要求,制定信息安全管理方針和策略,采用風(fēng)險(xiǎn)管理的方法進(jìn)行信息安全管理計(jì)劃、實(shí)施、評(píng)審檢查、改進(jìn)的信息安全管理執(zhí)行的工作體系。信息安全管理體系是按照ISO/IEC 27001標(biāo)準(zhǔn)《信息技術(shù) 安全技術(shù)信息安全管理體系要求》的要求進(jìn)行建立的,ISO/IEC 27001標(biāo)準(zhǔn)是由BS7799-2標(biāo)準(zhǔn)發(fā)展而來(lái)。
信息安全管理體系認(rèn)證含義
ISO 27001標(biāo)準(zhǔn)信息安全管理體系認(rèn)證是建立和維持信息安全管理體系的標(biāo)準(zhǔn),標(biāo)準(zhǔn)要求我司通過(guò):確定信息安全管理體系范圍、制定信息安全方針、明確管理職責(zé)、以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)選擇控制目標(biāo)與控制方式等活動(dòng)建立信息安全管理體系;體系建立后,我司嚴(yán)格按照體系手冊(cè)的要求執(zhí)行,保持體系運(yùn)作的有效性。
通過(guò)該項(xiàng)認(rèn)證,意味著我司在信息安全管理能力已經(jīng)已達(dá)到了國(guó)際標(biāo)準(zhǔn),也表明我司能夠持續(xù)、穩(wěn)定地向客戶(hù)提供符合《ISO/IEC 27001:2022》標(biāo)準(zhǔn)的安全、可靠的信息安全技術(shù)服務(wù)。在新的一年,我們將繼續(xù)全力以赴,給用戶(hù)創(chuàng)造更大的價(jià)值服務(wù)!
同時(shí)也歡迎您關(guān)注我們的公眾號(hào),獲取更多IT技術(shù)干貨。如果您有IT方面的建設(shè)需要,也歡迎聯(lián)系我們,我們的解決方案基于最新的IT技術(shù)和最佳實(shí)踐,確保您的系統(tǒng)穩(wěn)定可靠、高效運(yùn)行。