|
2016年04月16日上海逸豆數碼有限公司攜手上海賽學開始iso27001認證咨詢事宜。
問：為什么要做iso27001認證?
答：運營商、電商、保險公司、銀行、教育考試機構、酒店、車企等等類似存儲了大量公民信息的單位一旦發生數據泄露，影響的范圍非常大。從2014年到2016年，我們看到了國家對于信息安全的重視和行動，這對于提升國家整體和個體的信息安全觀念，促進企事業單位加強IT安全建設，起到了重大作用。對于重要數據的防泄露，我們建議以入網控制、終端安全管理、核心業務數據防泄漏三者結合去打造防護體系。
隨著信息網絡應用加深和安全事件的增多，企業和政府都面臨著信息安全的問題，“天時”具備了。
作為資產的擁有者企業首先走出了信息安全管理的第一步。目前企業在進行信息安全實施的過程中主要依照的是ISO27001國際信息安全管理體系標準，“地利”具備了。
等級保護制度“十年一劍”，從引進國外標準到提出符合國情的“分級保護”制度，思想也越來越成熟，從分級標準到檢查準則都相繼出臺，可行性也逐步加強，得到了企業的普遍認可，“人和”的條件也具備了。
上海逸豆數碼有限公司健全信息安全管理制度，強化管理責任落實，做好日常運營管理，提升技術保障水平，從制度、管理、技術等方面加強信息管理體系建設，不斷提升社保信息系統網絡安全管理水平，著力打造基金運行安全“防護網”
上海逸豆數碼有限公司為上海威瑟科技有限公司成立的內資企業，2004年于上海成立，注冊資本(實收資本)2000萬人民幣，以B2B2C電子商務商業模式為發展方向，主營業務內容為在線上商城運營與積分里程的禮贈品兌換，從網站搭建、商品供應、倉儲管理、配送體系到售后服務，每個電商運營的重要環節，逸豆數碼都積累了豐富的運營與管理經驗是業界領先的服務供應商。逸豆數碼的企業電商運營服務體系，取得ISO9001：2008的質量管理體系認證，在金融領域，國內首屈一指的信用卡中心，如建行、招行、民生、浦發、廣發等，均是逸豆數碼的重要服務客戶，在航空領域，中國國際航空知音商城與中國南方航空的明珠會員俱樂部，均選用了逸豆數碼的電商運營服務。
上海逸豆數碼有限公司對信息系統在牢靠性、可托性、平安性提出了更高的要求。信息平安治理系統的建立和運轉，使逸豆數碼的信息平安治理系統涵蓋了包羅治理、運營、物流等各個部分，從決議計劃剖析、治理準則、監視反省到落實執行，充沛表現了一致規劃、協調溝通和詳細落實的特點。ISO27001認證是標記信息安全的主要國際化規范之一，先后被數百門第界級組織采用，在保證營業延續性、維護客戶信息安全等方面為企業構建高規范的信息安全系統，供應了一套針對企業信息平安風險治理的最佳理論和施行指南。信息安全是客戶信任的根底。
長時間以來，逸豆數碼一直把維護客戶信息的安全放在首位。取得ISO27001認證，將會大幅提拔企業信息治理程度，加強公司內控治理;還也能為公司營業的運營供應更好的保證，削減潛在風險和企業運營中的損掉。“順暢經過ISO27001可以強化客戶信息安全、進步項目安全規劃效率和治理成效、改善與協作同伴的協作關系、建構值得信任的價值鏈系統等。”逸豆數碼相關擔任人透露表現，“ISO27001規范為我們客戶的完好性和可用性信息保護秘密需求供應了最好的指點，順暢經過這個信息安全認證標明了逸豆數碼全體員工不懈努力處理方案被高度承認。”
上海賽學iso27001認證中心為中小企業提供全方位的認證咨詢服務。逸豆數碼在賽學iso27001認證中心老師帶領下通過實行信息安全等級保護認證，明確了公司業務體系所適合的安全等級保護級別，對系統邊界、網絡設備、設備部署等諸多受害客體和侵害程度等因素進行了相應保護等級的確定，保證公司信息以及重要資產滿足保護需求，并在可承受的風險范圍內。ISO27001認證體系通過風險評估識別風險和威脅，從而確定組織的風險需求和選擇什么樣的規避措施，識別組織的資產、資產威脅以及資產脆弱點和資產損失所造成的影響。使公司的安全體系從窗戶閉環到管理體系。
|
