本报西安讯 近日,中铁一局电务公司成功通过ISO/IEC27001信息安全管理体系认证,获颁认证证书。此项认证覆盖公司信息安全管理全流程,是公司信息化建设和网络安全工作取得的重要成果。
ISO/IEC27001信息安全管理体系认证是国际公认的信息安全领域权威认证,涵盖组织信息安全方针、资产管理、人员安全、物理与环境安全、通信与操作管理、访问控制、信息系统获取与维护等多个维度。认证审核期间,专家组通过文件审查、现场访谈、抽样检查等方式,对公司信息安全管理体系的运行情况进行了全面审核,对公司信息安全管理体系的完整性、有效性和持续改进能力给予了充分肯定,一致同意通过认证。
近年来,公司深入贯彻落实国家网络安全法律法规和上级单位工作部署,将信息安全纳入企业发展战略,持续加大信息化建设投入力度。围绕生产经营核心业务,构建了覆盖网络边界、终端设备、应用系统和数据资产的多层次安全防护体系,建立健全网络安全应急预案和应急响应机制,信息安全综合防护能力显著增强。下一步,公司将严格依照体系标准持续优化、完善信息安全管理工作,持续强化信息安全保障能力,为公司各项业务稳健发展提供坚实的信息安全支撑。 (通讯员 闵育)