近日,测评中心顺利通过了中国信息安全认证中心的最终审核,获得了ISO27001信息安全管理体系认证证书。这标志着测评中心建立的信息安全管理体系符合GB/T22080-2008(ISO/IEC 27001:2005,IDT)及适用性声明(2010年8月24日1.1版)。
基于最新国际标准ISO/IEC27001:2005的信息安全管理体系(Information Security Management System, ISMS)是目前国际上先进的信息安全解决方案。它运用PDCA过程方法和133项信息安全控制措施来帮助组织解决信息安全问题,实现信息安全目标。ISMS认证是一个组织证明其信息安全水平和能力符合国际标准要求的有效手段,它将帮助组织节约信息安全成本,增强客户、合作伙伴等相关方的信心和信任,提高组织的公众形象和竞争力。
此次工作,测评中心全体人员准备充分,顺利实施了信息资产的风险评估、体系建立、体系试运行以及对体系运行情况的监控和定期评审,完成了包括文档编写、记录控制、内部审核、管理评审等大量工作。全体人员出色的执行力和团队合作精神,确保了ISO27001认证项目的圆满高效完成。
ISO27001认证审核的通过标志着测评中心已建立了完整的信息安全管理体系,实现了动态的、系统的、全员参与的、制度化的、以预防为主的信息安全管理方式。