2月13-16日,地调院顺利通过北京恩格威认证中心信息安全管理体系外部监督审核,这也是地调院自2021年6月获得初次认证后再次通过外部认证审核,体现了地调院在信息安全管理正规化过程中拥有了更加科学的管理体系保障,为客户营造了更良好的信息安全环境。
本次审核内容包括组织环境、领导、规划、支持、运行、绩效评价、改进以及附录A 中的14个控制域,35个安全控制目标,144个控制措施。审核组通过面谈、文件调阅、现场查验等形式进行全面检查后确认地调院2022年度信息安全管理体系总体运行符合国家信息安全管理体系标准ISO/IEC 27001-1:2013相关要求,推荐保持认证注册资格。
地调院各职能部门积极配合审核组的工作,提供了资质、规章制度、管理记录、相关文件等大量满足体系符合性、有效性的证据。审核组在提升信息安全质量方面提出了指导性建议。
下一步,地调院将根据审核组意见,推动信息安全管理体系有效运行和持续改进,力求将信息安全工作真正落到实处,不断加强管理力度,提高服务水平。
上一篇:地调院第二党支部召开党员大会