广州星唯通过ISO27001信息安全管理体系认证

来源：中国企业新闻网　　　　　时间：2014/1/3 11:21:52　　　　　

　　近日，广州星唯信息科技有限公司宣布，顺利通过了ISO27001信息安全管理体系的严格审核程序，获得了ISO27001信息安全管理国际认证证书，认证范围覆盖“防盗报警器材、GPS汽车卫星导航仪的研发、生产和服务、计算机软件系统、信息系统集成的设计开发、信息服务业务的信息安全管理活动”。　

　　近日，广州星唯信息科技有限公司宣布，顺利通过了ISO27001信息安全管理体系的严格审核程序，获得了ISO27001信息安全管理国际认证证书，认证范围覆盖“防盗报警器材、GPS汽车卫星导航仪的研发、生产和服务、计算机软件系统、信息系统集成的设计开发、信息服务业务的信息安全管理活动”。此项认证意味公司的信息系统安全处于高度监管的状态得到认可，对大中型企业和信息安全有严格要求的公司而言，这意味着星唯的的信息系统集成方案的安全性得到第三方的确认，达到高级别的安全技术标准，可做更放心的选择。
　　ISO27001信息安全管理体系标准，是目前国际上最权威也是被广泛接受的信息安全标准，其前身为英国的BS7799标准，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其制定的宗旨是确保机构信息的机密性、完整性及可用性，为达成上述宗旨，该标准共提出了39个控制目标及134项控制措施，推行ISO/IEC27001标准的机构可在其中选择适用于其业务的控制措施，同时也可增加其他的控制措施。ISO27001信息安全管理体系，无论对于企业自身还是客户的信息安全，都是一个有力的体系保障，其从管理、技术、人员、过程的角度提供了一套普遍适用且行之有效的全面的安全控制措施。许多国家的政府机构、银行、电信运营商、软件商、网络公司均已采用了此标准对自己的信息安全进行系统的管理。
　　日前，星唯科技软件服务中心以目前被全球普遍认同的、最权威的ISO27001信息安全管理标准打造清晰有序的业务流程，建立严密的管理机制，以便为客户提供良好的信息安全保障，让客户安心使用车辆管理信息系统，防止车辆信息、用户资料等信息泄露。自2013年1月12日星唯科技召开ISO27001启动会，正式宣布ISO27001信息安全管理体系建设项目启动以来，ISO27001项目组、技术部和公司各相关部门通力合作，并得到了所有员工充分的理解和支持，在系统、严谨、细致的准备中顺利展开工作，历经风险评估、文件体系建设、人员培训、体系实施、内部审核、管理评审等多个阶段，大大提高信息管理工作的安全性和可靠性，帮助星唯科技在安全策略、安全制度、安全操作和管理流程等方面，形成统一的信息安全管理体系和持续性的基础工作，增强企业内控管理和业务运营保障能力，系统地规范了公司内部的信息安全意识，降低了信息安全相关风险，有效提高企业的信息处理水平和管理水准，获得外界对星唯科技信息安全水平和承诺的广泛认可，提高了在行业中的信用度和竞争力，从而有效的保障了星唯业务活动的顺利开展。
　　星唯科技于2013年12月7日正式启动北京中安质环认证中心的认证审核，2013年12月25日通过ISO27001认证评审，成为获此殊荣企业中的一员。
　　此次认证审核，星唯按照国际标准实施适当的控制措施，参照信息安全管理模型，按照先进的信息安全管理标准建立的全面规划、明确目的、正确部署的、组织完整的信息安全管理体系，自行将信息保安的失误率降至最低，以系统化的方法计划及管理运营的持续性，保障信息安全合理水平，达到动态的、系统的、全员参与、制度化的、以预防为主的信息安全管理方式，实现用最低的成本，从而保证业务的有效性与连续性。
　　ISO27001信息安全管理体系认证的顺利通过，标志着星唯科技建立的信息安全管理体系已经达到国际标准水平，同时也促使星唯科技将更加坚持执行安全规范要求，建设更佳的信息管理环境和业务流程，有力保障客户及公司的信息安全，提高企业国际竞争能力。今后，星唯会继续扩大认证范围，包括业务流程管理和应用，以更饱满的热情和更好的技术为客户服务。

责任编辑：小七

【字号大中小】【打印】【关闭】

推广：星唯,,,,

CENN 瞭望台