|
2016年04月16日上海逸豆數(shù)碼有限公司攜手上海賽學(xué)開始iso27001認(rèn)證咨詢事宜。
問：為什么要做iso27001認(rèn)證?
答：運營商、電商、保險公司、銀行、教育考試機構(gòu)、酒店、車企等等類似存儲了大量公民信息的單位一旦發(fā)生數(shù)據(jù)泄露，影響的范圍非常大。從2014年到2016年，我們看到了國家對于信息安全的重視和行動，這對于提升國家整體和個體的信息安全觀念，促進企事業(yè)單位加強IT安全建設(shè)，起到了重大作用。對于重要數(shù)據(jù)的防泄露，我們建議以入網(wǎng)控制、終端安全管理、核心業(yè)務(wù)數(shù)據(jù)防泄漏三者結(jié)合去打造防護體系。
隨著信息網(wǎng)絡(luò)應(yīng)用加深和安全事件的增多，企業(yè)和政府都面臨著信息安全的問題，“天時”具備了。
作為資產(chǎn)的擁有者企業(yè)首先走出了信息安全管理的第一步。目前企業(yè)在進行信息安全實施的過程中主要依照的是ISO27001國際信息安全管理體系標(biāo)準(zhǔn)，“地利”具備了。
等級保護制度“十年一劍”，從引進國外標(biāo)準(zhǔn)到提出符合國情的“分級保護”制度，思想也越來越成熟，從分級標(biāo)準(zhǔn)到檢查準(zhǔn)則都相繼出臺，可行性也逐步加強，得到了企業(yè)的普遍認(rèn)可，“人和”的條件也具備了。
上海逸豆數(shù)碼有限公司健全信息安全管理制度，強化管理責(zé)任落實，做好日常運營管理，提升技術(shù)保障水平，從制度、管理、技術(shù)等方面加強信息管理體系建設(shè)，不斷提升社保信息系統(tǒng)網(wǎng)絡(luò)安全管理水平，著力打造基金運行安全“防護網(wǎng)”
上海逸豆數(shù)碼有限公司為上海威瑟科技有限公司成立的內(nèi)資企業(yè)，2004年于上海成立，注冊資本(實收資本)2000萬人民幣，以B2B2C電子商務(wù)商業(yè)模式為發(fā)展方向，主營業(yè)務(wù)內(nèi)容為在線上商城運營與積分里程的禮贈品兌換，從網(wǎng)站搭建、商品供應(yīng)、倉儲管理、配送體系到售后服務(wù)，每個電商運營的重要環(huán)節(jié)，逸豆數(shù)碼都積累了豐富的運營與管理經(jīng)驗是業(yè)界領(lǐng)先的服務(wù)供應(yīng)商。逸豆數(shù)碼的企業(yè)電商運營服務(wù)體系，取得ISO9001：2008的質(zhì)量管理體系認(rèn)證，在金融領(lǐng)域，國內(nèi)首屈一指的信用卡中心，如建行、招行、民生、浦發(fā)、廣發(fā)等，均是逸豆數(shù)碼的重要服務(wù)客戶，在航空領(lǐng)域，中國國際航空知音商城與中國南方航空的明珠會員俱樂部，均選用了逸豆數(shù)碼的電商運營服務(wù)。
上海逸豆數(shù)碼有限公司對信息系統(tǒng)在牢靠性、可托性、平安性提出了更高的要求。信息平安治理系統(tǒng)的建立和運轉(zhuǎn)，使逸豆數(shù)碼的信息平安治理系統(tǒng)涵蓋了包羅治理、運營、物流等各個部分，從決議計劃剖析、治理準(zhǔn)則、監(jiān)視反省到落實執(zhí)行，充沛表現(xiàn)了一致規(guī)劃、協(xié)調(diào)溝通和詳細(xì)落實的特點。ISO27001認(rèn)證是標(biāo)記信息安全的主要國際化規(guī)范之一，先后被數(shù)百門第界級組織采用，在保證營業(yè)延續(xù)性、維護客戶信息安全等方面為企業(yè)構(gòu)建高規(guī)范的信息安全系統(tǒng)，供應(yīng)了一套針對企業(yè)信息平安風(fēng)險治理的最佳理論和施行指南。信息安全是客戶信任的根底。
長時間以來，逸豆數(shù)碼一直把維護客戶信息的安全放在首位。取得ISO27001認(rèn)證，將會大幅提拔企業(yè)信息治理程度，加強公司內(nèi)控治理;還也能為公司營業(yè)的運營供應(yīng)更好的保證，削減潛在風(fēng)險和企業(yè)運營中的損掉。“順暢經(jīng)過ISO27001可以強化客戶信息安全、進步項目安全規(guī)劃效率和治理成效、改善與協(xié)作同伴的協(xié)作關(guān)系、建構(gòu)值得信任的價值鏈系統(tǒng)等。”逸豆數(shù)碼相關(guān)擔(dān)任人透露表現(xiàn)，“ISO27001規(guī)范為我們客戶的完好性和可用性信息保護秘密需求供應(yīng)了最好的指點，順暢經(jīng)過這個信息安全認(rèn)證標(biāo)明了逸豆數(shù)碼全體員工不懈努力處理方案被高度承認(rèn)。”
上海賽學(xué)iso27001認(rèn)證中心為中小企業(yè)提供全方位的認(rèn)證咨詢服務(wù)。逸豆數(shù)碼在賽學(xué)iso27001認(rèn)證中心老師帶領(lǐng)下通過實行信息安全等級保護認(rèn)證，明確了公司業(yè)務(wù)體系所適合的安全等級保護級別，對系統(tǒng)邊界、網(wǎng)絡(luò)設(shè)備、設(shè)備部署等諸多受害客體和侵害程度等因素進行了相應(yīng)保護等級的確定，保證公司信息以及重要資產(chǎn)滿足保護需求，并在可承受的風(fēng)險范圍內(nèi)。ISO27001認(rèn)證體系通過風(fēng)險評估識別風(fēng)險和威脅，從而確定組織的風(fēng)險需求和選擇什么樣的規(guī)避措施，識別組織的資產(chǎn)、資產(chǎn)威脅以及資產(chǎn)脆弱點和資產(chǎn)損失所造成的影響。使公司的安全體系從窗戶閉環(huán)到管理體系。
|
