为了满足公司生产经营的需要，提升公司市场竞争力，提高公司在信息安全方面的管理水平，金迪管线公司启动了信息安全管理体系（GB/T 22080/ISO/IEC27001）认证工作。 
        ISO/IEC 27001是有关信息安全管理的国际标准。该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的信息安全管理。信息安全管理体系是组织机构单位按照信息安全管理体系相关标准的要求，制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。 
        为了完成好信息安全管理体系的认证工作，公司各相关部门积极行动起来，认真组织员工学习相关的法律法规及技术标准规范，编制公司的信息安全体系管理文件，并对员工进行培训宣贯，在具体的生产经营活动中落实实施。  
        通过这次信息安全管理体系在公司的运行实施，公司发现并弥补了过去在信息安全管理方面的不足，提高了对信息安全管理的意识，员工也加深了对信息安全管理方面的认知，并能够在各自的工作中按照信息安全管理体系的要求执行。 
        9月1日至3日中经科环公司审核老师来金迪公司进行了信息安全管理体系的认证审核工作。审核组对我公司的领导层、软件事业部、工程事业部、市场营销中心、综合管理中心（人事部、财务部）、设备部及两个外业项目组（北京顺义自来水有限责任公司地理信息系统建设项目、石家庄供水有限责任公司北新街（和平路-柏林南路）项目）进行了审核。 
        审核采取抽样的方法，通过交谈、查阅文件与记录、计算机检查以及查看现场等方式，审核金迪公司在信息安全管理体系方面的执行情况，查找和核实符合信息安全管理的相关证据。审核组通过严谨审核，对金迪公司信息安全管理体系的运行给予了肯定，认为公司信息安全管理体系的运行情况符合GB/T 22080-2016/ISO/IEC27001:2013体系要求，给予审核通过。 
        金迪管线公司信息安全管理体系覆盖范围：与资质范围内地下管线探测、检测、修复，向外部客户提供地下管线信息管理系统的软件开发及系统集成相关的信息安全管理活动。

扫码阅读微信版