隨著社會網(wǎng)絡(luò)的發(fā)展,制定適宜和相宜的安全控制措施,充分保護(hù)信息資產(chǎn)并給予相關(guān)方信心,對一個擁有高科技含量的電池企業(yè)來說,已迫在眉捷。推行ISO27001:2005“信息安全管理體系要求”,是江蘇春蘭清潔能源研究院有限公司的一個重要戰(zhàn)略舉措。
2014年9月19日,江蘇春蘭清潔能源研究院有限公司首次邀請信息安全管理專家來我司進(jìn)行現(xiàn)場查看和指導(dǎo),將從公司整體業(yè)務(wù)風(fēng)險角度建立、實施、運行、監(jiān)視、評審、保持和改進(jìn)文件化的信息安全管理體系,結(jié)合目前我司正在大生產(chǎn)擴(kuò)建的需要,建立適宜和相宜的安全控制措施,充分保護(hù)信息資產(chǎn)并給予相關(guān)方信心。
2014年10月23日,江蘇春蘭清潔能源研究院有限公司圓滿通過了華夏認(rèn)證中心審核專家組對我司的信息安全管理體系進(jìn)行的初次認(rèn)證的第一階段現(xiàn)場審核,專家組對我司初步建立的體系和運行狀況很滿意,認(rèn)為完全符合正式進(jìn)入現(xiàn)場審核的條件。2014年11月10日,我司圓滿通過了第二階段的正式現(xiàn)場審核,專家組未開具不符合項,提出了一項改進(jìn)觀察項,我司將認(rèn)真對待專家組提出的改進(jìn)觀察項,落實改進(jìn)措施,持續(xù)改進(jìn)到位,使我司的信息安全管理水平再上一個新的臺階,充分保護(hù)我司的信息資產(chǎn),給予相關(guān)方信息,贏得更多客戶的信賴和更廣闊的市場。 |