本报讯 日前,华东供应链营运中心召开ISO27001信息安全管理体系认证启动大会,来自SGS认证公司的信息安全专家介绍了信息安全的概念、达成信息安全以及信息安全管理体系的导入流程,强调基于风险思维,运用管理思路建立信息安全管理体系,以信息化带动公司跨越发展。ISO27001标准是国际上具有代表性的信息安全管理体系标准。该标准由英国标准协会(BSI)提出,分为信息安全管理实施规则和信息安全管理体系规范两部分。
会议结束后,该中心组织部门经理、运营经理和内审员等相关人员针对信息安全风险管理等内容进行了学习,并完成了对各部门信息资产识别的修正。下一步,该中心将重点关注完成信息资产识别和体系文件目录编制。□陈婷婷