3月16日至18日,测评中心派遣审核员参加中国信息安全认证中心对西安华西信息智能工程有限公司的信息安全管理体系认证审核工作。
此次审核是西安华西信息智能工程有限公司初次认证的第二阶段,主要根据ISO/IEC 27001:2013标准和要求,按照审核计划,对信息安全方针和策略、信息安全组织、人力资源安全、资产管理、访问控制、密码、物理和环境安全、操作安全、通信安全、供应商关系等方面进行审核,有助于企业明确信息安全需求,提高信息安全管理能力。
通过审核,对深化双方合作,扩大测评中心影响,提升测评中心信息安全服务能力具有重要意义。