公司通過GB/T 22080:2008/ISO/IEC 27001:2005信息安全管理體系認(rèn)證
公司已于2011年5月28日取得了GB/T 22080:2008/ISO/IEC 27001:2005信息安全管理體系的認(rèn)證證書,標(biāo)明了公司的信息安全管理體系已符合GB/T 22080:2008/ISO/IEC 27001:2005的國家標(biāo)準(zhǔn)及國際標(biāo)準(zhǔn)。信息安全管理體系是通過采用各種信息安全控制措施和防護手段,來保障公司信息安全,并通過監(jiān)視和評審活動,使公司的信息安全得以持續(xù)改進。獲得了信息安全管理體系認(rèn)證,意味著公司信息安全水平和能力達到信息安全管理體系標(biāo)準(zhǔn)的要求,可以增強客戶、合作伙伴等相關(guān)方的信任,同時可以提高公司在公眾中的聲譽和形象,以獲得更多的商業(yè)機會,獲得最佳的信息安全運行方式,保證公司業(yè)務(wù)安全,降低風(fēng)險、避免損失,保持核心競爭優(yōu)勢,提供業(yè)務(wù)活動中的信譽,增加競爭力,滿足客戶的要求,保證可持續(xù)發(fā)展,符合法律法規(guī)的要求。雖然我們通過了認(rèn)證,但這并不是一個終點,而是另一個新的起點。管理體系最為關(guān)鍵的核心理念是不斷的持續(xù)改進,即在體系的有效運行過程中,通過糾正預(yù)防措施、建議和評審等活動,不斷地對管理體系進行改進和完善。因此希望全體員工在日常的工作中不斷熟悉管理體系的運作模式,按照管理體系標(biāo)準(zhǔn)的要求,落實到實際的工作中,實實在在的保證管理體系的持續(xù)有效運行。