2024年04月24日

星期三

公共服务
联系我们
江苏省钢铁行业协会
协会地址 : 南京市御道街58-2号 明御大厦703室
咨询热线 : 025-84490768、84487588
协会传真 : 025-84487588、84490768
中天钢铁集团启动信息安全管理体系认证工作

2022-11-07 14:46:48

来源:中天钢铁

浏览671

11月4日,中天钢铁集团数智创新部牵头召开ISO27001信息安全管理体系建设项目启动会,特邀江苏思特瑞信息技术有限公司专家现场普及项目概述、实施计划、常见问题等方面内容,要求相关部门切实承担责任义务、配合流程工作,推动集团明年上半年通过ISO27001认证。



ISO27001

ISO27001即信息安全管理体系认证,是全球广泛采纳和认可的信息安全标准,证书含金量高。


为保障集团信息化进程健康、有序、可持续发展,数智创新部与江苏思特瑞信息技术有限公司联合开展ISO27001体系认证服务项目,项目周期持续至2023年2月,具体包括准备阶段、实施阶段、运行阶段、验证阶段。


准备阶段

其中,准备阶段通过文件调阅、现场访谈、问卷调研、风险评估等方式,全面了解和掌握集团信息安全管理现状,系统分析与国际体系管理标准的差距;

实施阶段

实施阶段按照职责梳理、体系架构设计、体系文件编写、文件审核等流程,设计出具有中天特色的信息安全保障体系架构,并于11月底发布体系文件;

试运行阶段

12月为ISO27001体系试运行阶段,将采取内审培训、内部体系审核、管理评审等进一步优化完善;

验证阶段

验证阶段通过内外部机构审核,帮助集团正式取得ISO27001国际认证,在信息安全建设方面达到国际先进水平。


为确保项目顺利推进,集团成立以总裁助理、数智创新部部长魏巍为组长的领导小组。


各参与部门作为项目工作的主要执行者,须整理汇总ISO27001认证要求中与本部门有关的资料文件,主动参与安全调研、风险评估、体系建设等工作,协助建立安全策略、操作流程和表单设计,定期参加项目组织的信息安全培训等,为集团生产经营、信息披露、数据保护、安全管理等提供强力保障。