隨著社會網絡的發(fā)展,制定適宜和相宜的安全控制措施,充分保護信息資產并給予相關方信心,對一個擁有高科技含量的電池企業(yè)來說,已迫在眉捷。推行ISO27001:2005“信息安全管理體系要求”,是我司的一個重要戰(zhàn)略舉措。
2014年9月19日,首次邀請信息安全管理專家來我司進行現場查看和指導,從公司整體業(yè)務風險角度建立、實施、運行、監(jiān)視、評審、保持和改進文件化的信息安全管理體系,結合目前我司正在大生產擴建的需要,建立適宜和相宜的安全控制措施,充分保護信息資產并給予相關方信心。
2014年10月23日,我司圓滿通過了華夏認證中心審核專家組對我司的信息安全管理體系進行的初次認證的第一階段現場審核,專家組對我司初步建立的體系和運行狀況很滿意,認為完全符合正式進入現場審核的條件。2014年11月10日,我司圓滿通過了第二階段的正式現場審核,我司認真對待專家組提出的改進觀察項,落實改進措施,持續(xù)改進到位。加強安全體系工作,對于保證我司的信息安全管理水平再上一個新的臺階,充分保護我司的信息資產,給予相關方信息,贏得更多客戶的信賴和更廣闊的市場將起到積極的推動作用。
|