耕耘必有收獲,端午喜迎佳音。譯國(guó)譯民成功獲得ISO27001國(guó)際信息安全管理體系認(rèn)證。

信息安全管理體系認(rèn)證可有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展。隨著在世界范圍內(nèi),信息化水平的不斷發(fā)展,信息安全逐漸成為人們關(guān)注的焦點(diǎn),世界范圍內(nèi)的各個(gè)機(jī)構(gòu)、組織、個(gè)人都在探尋如何保障信息安全的問題。英國(guó)、美國(guó)、挪威、瑞典、芬蘭、澳大利亞等國(guó)均制定了有關(guān)信息安全的本國(guó)標(biāo)準(zhǔn)。
ISO27001標(biāo)準(zhǔn)是為了與其他管理標(biāo)準(zhǔn),比如ISO9000和ISO14001等相互兼容而設(shè)計(jì)的,這一標(biāo)準(zhǔn)中的編號(hào)系統(tǒng)和文件管理需求的設(shè)計(jì)初衷,就是為了提供良好的兼容性,使得組織可以建立起這樣一套管理體系:能夠在最大程度上融入這個(gè)組織正在使用的其他任何管理體系。一般來說,組織通常會(huì)使用為其ISO9000認(rèn)證或者其他管理體系認(rèn)證提供認(rèn)證服務(wù)的機(jī)構(gòu),來提供ISO27001認(rèn)證服務(wù)。正是因?yàn)檫@個(gè)緣故,在ISMS體系建立的過程中,質(zhì)量管理的經(jīng)驗(yàn)舉足輕重。

ISO27001的效益:1、通過定義、評(píng)估和控制風(fēng)險(xiǎn),確保經(jīng)營(yíng)的持續(xù)性和能力;2、減少由于合同違規(guī)行為以及直接觸犯法律法規(guī)要求所造成的責(zé)任;3、通過遵守國(guó)際標(biāo)準(zhǔn)提高企業(yè)競(jìng)爭(zhēng)能力,提升企業(yè)形象;4、明確定義所有組織的內(nèi)部和外部的信息接口目標(biāo):謹(jǐn)防數(shù)據(jù)的誤用和丟失;5、建立安全工具使用方針;6、謹(jǐn)防技術(shù)訣竅的丟失;7、在組織內(nèi)部增強(qiáng)安全意識(shí);8、可作為公共會(huì)計(jì)審計(jì)的證據(jù)。
此次ISO27001國(guó)際信息安全管理體系認(rèn)證的順利通過,標(biāo)志著譯國(guó)譯民組織信息安全管理已建立了一套科學(xué)有效的管理體系作為保障,創(chuàng)造更大收益的重要里程碑和走向國(guó)際市場(chǎng)的通行證。
通過進(jìn)行ISO27001信息安全管理體系認(rèn)證,可以增進(jìn)組織間商務(wù)往來的信用度,能夠建立起網(wǎng)站和貿(mào)易伙伴之間的互相信任,隨著組織間的交流的增加通過信息安全管理的記錄可以看到信息安全管理明顯的利益,確保廣大用戶的信息安全?! ?/p>

IQNet(InternationalCertificationNetwork),即國(guó)際認(rèn)證聯(lián)盟,成立于1990年,當(dāng)時(shí)為歐洲質(zhì)量體系認(rèn)證聯(lián)盟(EQNet),1994年發(fā)展成為國(guó)際認(rèn)證聯(lián)盟(IQNet),并于1998年在瑞士注冊(cè)。目前共有成員30余個(gè),由來自各國(guó)/地區(qū)開展認(rèn)證活動(dòng)中信譽(yù)好、機(jī)構(gòu)規(guī)模大的認(rèn)證機(jī)構(gòu)組成,原則上每國(guó)僅吸收一個(gè)成員,形成一個(gè)覆蓋全球的認(rèn)證網(wǎng)絡(luò),通過提供創(chuàng)新、增值的審核服務(wù)來滿足顧客需要,在國(guó)際上享有盛譽(yù)。
目前,IQNet共擁有34個(gè)成員組織,這些成員在世界范圍內(nèi)擁有200多家分支機(jī)構(gòu),頒發(fā)的證書占全球認(rèn)證市場(chǎng)份額的30%。隨著世界經(jīng)濟(jì)一體化步伐的日益加快,在我國(guó)加入世界貿(mào)易組織(WTO)之后,中國(guó)的企業(yè)將面臨著更加激烈的市場(chǎng)競(jìng)爭(zhēng)。為了減少貿(mào)易壁壘,中國(guó)企業(yè)獲得多國(guó)互認(rèn)的認(rèn)證證書顯得尤為必要,國(guó)際認(rèn)證聯(lián)盟(IQNet)為此提供了行之有效的途徑和橋梁。
今后,譯國(guó)譯民將以ISO27001信息安全管理體系認(rèn)證為新的起點(diǎn),引進(jìn)科學(xué)的管理理念,大力推動(dòng)公司強(qiáng)勢(shì)發(fā)展目標(biāo),實(shí)現(xiàn)信息安全體系的持續(xù)升級(jí),提升公司的信息安全水平和專業(yè)化能力,不斷為客戶提供成熟的行業(yè)解決方案和高質(zhì)量的服務(wù),從而實(shí)現(xiàn)企業(yè)形象及品牌競(jìng)爭(zhēng)力的持續(xù)提升。