|
2016年04月16日上海逸豆数码有限公司携手上海赛学开始iso27001认证咨询事宜。
问：为什么要做iso27001认证?
答：运营商、电商、保险公司、银行、教育考试机构、酒店、车企等等类似存储了大量公民信息的单位一旦发生数据泄露，影响的范围非常大。从2014年到2016年，我们看到了国家对于信息安全的重视和行动，这对于提升国家整体和个体的信息安全观念，促进企事业单位加强IT安全建设，起到了重大作用。对于重要数据的防泄露，我们建议以入网控制、终端安全管理、核心业务数据防泄漏三者结合去打造防护体系。
随着信息网络应用加深和安全事件的增多，企业和政府都面临着信息安全的问题，“天时”具备了。
作为资产的拥有者企业首先走出了信息安全管理的第一步。目前企业在进行信息安全实施的过程中主要依照的是ISO27001国际信息安全管理体系标准，“地利”具备了。
等级保护制度“十年一剑”，从引进国外标准到提出符合国情的“分级保护”制度，思想也越来越成熟，从分级标准到检查准则都相继出台，可行性也逐步加强，得到了企业的普遍认可，“人和”的条件也具备了。
上海逸豆数码有限公司健全信息安全管理制度，强化管理责任落实，做好日常运营管理，提升技术保障水平，从制度、管理、技术等方面加强信息管理体系建设，不断提升社保信息系统网络安全管理水平，着力打造基金运行安全“防护网”
上海逸豆数码有限公司为上海威瑟科技有限公司成立的内资企业，2004年于上海成立，注册资本(实收资本)2000万人民币，以B2B2C电子商务商业模式为发展方向，主营业务内容为在线上商城运营与积分里程的礼赠品兑换，从网站搭建、商品供应、仓储管理、配送体系到售后服务，每个电商运营的重要环节，逸豆数码都积累了丰富的运营与管理经验是业界领先的服务供应商。逸豆数码的企业电商运营服务体系，取得ISO9001：2008的质量管理体系认证，在金融领域，国内首屈一指的信用卡中心，如建行、招行、民生、浦发、广发等，均是逸豆数码的重要服务客户，在航空领域，中国国际航空知音商城与中国南方航空的明珠会员俱乐部，均选用了逸豆数码的电商运营服务。
上海逸豆数码有限公司对信息系统在牢靠性、可托性、平安性提出了更高的要求。信息平安治理系统的建立和运转，使逸豆数码的信息平安治理系统涵盖了包罗治理、运营、物流等各个部分，从决议计划剖析、治理准则、监视反省到落实执行，充沛表现了一致规划、协调沟通和详细落实的特点。ISO27001认证是标记信息安全的主要国际化规范之一，先后被数百门第界级组织采用，在保证营业延续性、维护客户信息安全等方面为企业构建高规范的信息安全系统，供应了一套针对企业信息平安风险治理的最佳理论和施行指南。信息安全是客户信任的根底。
长时间以来，逸豆数码一直把维护客户信息的安全放在首位。取得ISO27001认证，将会大幅提拔企业信息治理程度，加强公司内控治理;还也能为公司营业的运营供应更好的保证，削减潜在风险和企业运营中的损掉。“顺畅经过ISO27001可以强化客户信息安全、进步项目安全规划效率和治理成效、改善与协作同伴的协作关系、建构值得信任的价值链系统等。”逸豆数码相关担任人透露表现，“ISO27001规范为我们客户的完好性和可用性信息保护秘密需求供应了最好的指点，顺畅经过这个信息安全认证标明了逸豆数码全体员工不懈努力处理方案被高度承认。”
上海赛学iso27001认证中心为中小企业提供全方位的认证咨询服务。逸豆数码在赛学iso27001认证中心老师带领下通过实行信息安全等级保护认证，明确了公司业务体系所适合的安全等级保护级别，对系统边界、网络设备、设备部署等诸多受害客体和侵害程度等因素进行了相应保护等级的确定，保证公司信息以及重要资产满足保护需求，并在可承受的风险范围内。ISO27001认证体系通过风险评估识别风险和威胁，从而确定组织的风险需求和选择什么样的规避措施，识别组织的资产、资产威胁以及资产脆弱点和资产损失所造成的影响。使公司的安全体系从窗户闭环到管理体系。
|
