——來源:新科環保公司
新科環保公司順利通過信息安全管理體系認證
新科環保公司高度重視企業信息安全管理,憑借公司的網絡安全管理能力和突出的防范意識,順利通過國家標準GB/T22080信息安全管理體系評審認證并獲得ISO27001信息安全管理體系認證證書。
評審組專家按國家標準《GB/T22080-2016信息技術 安全技術 信息安全管理體系 要求》對我司進行審核,評審組專家對我司信息安全管理體系的運行情況及取得的成效給予了充分的肯定,最終確認符合國家GB/T22080、國際ISO27001標準要求。本次審核涉及管理體系的有關部門及崗位人員,并對各部門進行查閱資料、現場詢問、抽樣核查等方式及文件的符合性、實施過程和評價結果等進行嚴格的審核。
ISO27001信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準,該標準由英國標準協會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分:BS7799-1,信息安全管理實施規則BS7799-2,信息安全管理體系規范。第一部分對信息安全管理給出建議,供負責在其組織啟動、實施或維護安全的人員使用;第二部分說明了建立、實施和文件化信息安全管理體系(ISMS)的要求,規定了根據獨立組織的需要應實施安全控制的要求。