近日,拓邦及拓邦軟件獲得由SGS頒發(fā)的ISO/IEC27001信息安全管理體系認證證書。
4月13日,SGS區(qū)域經(jīng)理周漢明先生為拓邦公司/拓邦軟件公司頒發(fā)認證證書,拓邦中央研究院總監(jiān)黎志、人力資源總監(jiān)戴惠娟、流程及信息總監(jiān)楊志剛、財務總監(jiān)向偉、法務經(jīng)理陳曉賓、T-Smart BU總經(jīng)理蔣東君以及ISO/IEC27001體系認證項目組成員出席了頒證儀式。
此舉標志著拓邦物聯(lián)網(wǎng)業(yè)務在信息安全管理方面已達到國際標準,能夠全方面的為國內(nèi)外客戶提供安全高效的服務。
ISO/IEC27001信息安全管理體系
ISO/IEC27001是全球公認的在信息安全領(lǐng)域最權(quán)威的國際標準,其以嚴格的審查和權(quán)威的認證著稱,通過ISO/IEC27001認證不僅能夠為組織的信息安全和運營系統(tǒng)的可靠與穩(wěn)定提供保障,亦能贏得相關(guān)方的信任。
拓邦選擇ISO/IEC27001認證的原因
隨著拓邦信息化的快速推進以及T-Smart物聯(lián)網(wǎng)業(yè)務的快速發(fā)展,信息安全重要性日益凸顯,越來越多的客戶在信息安全方面向拓邦提出需求,為了提高公司對信息安全風險的管控能力,向客戶提供有安全保證的物聯(lián)網(wǎng)服務,保護企業(yè)、客戶及個人信息。
2020年8月,拓邦正式啟動信息安全體系建設項目,該項目由中央研究院(公司技術(shù)研發(fā))主導,信息與流程中心、人力資源中心、財務中心、法務部為主要支持部門參與,共同構(gòu)建拓邦物聯(lián)網(wǎng)信息安全管理體系。
認證ISO/IEC27001的價值與意義
在SGS的專業(yè)、嚴格審核下,拓邦公司/拓邦軟件公司通過ISO/IEC27001認證并獲得認證證書,代表著拓邦物聯(lián)網(wǎng)業(yè)務在信息安全合規(guī)上邁上了一個新的臺階,為業(yè)務的持續(xù)、健康、安全發(fā)展提供了強有力的信息安全體系保障。通過此次認證,為拓邦帶來了如下收獲:
1. 降低組織信息安全風險:通過把信息安全體系要求引入業(yè)務流程,使現(xiàn)有的業(yè)務運作更加符合安全規(guī)范,減少了流程和操作過程帶來的安全風險,另外,通過完善信息資產(chǎn)管理,增強物理環(huán)境安全、網(wǎng)絡安全、操作安全、定期評審檢查,可以極大地提高組織對內(nèi)部威脅、外部威脅的風險防范能力。
2. 提高客戶信任度和滿意度:通過信息安全體系建設,提高了員工的信息安全意識,規(guī)范組織信息安全行為,為客戶提供安全高效的服務,有助于提高客戶的信任度和滿意度。
3. 提升專業(yè)形象及市場影響力:表明拓邦T-Smart物聯(lián)網(wǎng)技術(shù)服務以及物聯(lián)網(wǎng)解決方案相關(guān)領(lǐng)域的信息安全管理和服務水平已達到國際標準,也為今后通過個人信息安全合規(guī)做好了鋪墊,從而鞏固在行業(yè)領(lǐng)域的專業(yè)形象和市場影響力。
關(guān)于SGS
SGS作為國際公認的檢驗、鑒定、測試和認證機構(gòu),是公認的質(zhì)量和誠信的全球基準,憑借專業(yè)的技術(shù)能力和豐富的審核經(jīng)驗,積極推動企業(yè)管理績效改善。
SGS在IT信息安全領(lǐng)域解決方案范圍廣泛,致力于為各行業(yè)機構(gòu)提供全方位管理提升服務,包括:
ISO/IEC20000 IT服務管理體系
ISO/IEC27001 信息安全管理體系
ISO/IEC27701 隱私信息管理體系
ISO/IEC29151 個人信息保護的行為準則
CSA STAR 云安全聯(lián)盟云安全評估認證
ISO/IEC27017 云服務信息安全規(guī)范
ISO/IEC27018 公共云個人信息(PII)處理者的信息安全控制規(guī)范
ISO22301 業(yè)務連續(xù)性管理體系
GDPR/個人信息保護法相關(guān)培訓
法規(guī)培訓
差距分析
定制化服務
官方公眾號
官方小程序