为进一步提升信息安全管理水平,增强全体员工信息安全责任意识和能力,做好信息安全管理制度和标准的推进落实工作,近日,云南城投下属云南城投物业公司(以下简称“公司”)召开信息管理体系(ISO/IEC27001:2022信息安全管理体系)认证工作启动会。
ISO27001是目前世界通用的“信息安全管理标准”,是基于业务风险的方法,建立、实现、运作、监控、评审、维护和改进信息安全,有完整的控制方法选择及落实必一运动,有效降低公司面临的信息安全风险。推行ISO27001可以减少信息安全事件、减少不利的商誉影响、增强信息安全意识及知识。
本次认证工作,公司邀请了专业机构从ISO27001标准专业角度进行指导,通过开展人员培训必一运动、内部审核、管理评审标准认证指导、咨询等工作,推进公司信息安全体系建设,为公司生产经营、信息披露、数据保护、安全管理等提供可靠保障。
下一步,公司将不断完善信息安全规划,适应企业发展需求,支撑公司在信息安全管理的道路上走得更稳、更快、更好。聚焦GB/T20647.9全国物业管理服务、GB/T31950企业诚信管理体系、SA8000社会责任管理体系、清洁保洁服务等持续开展体系认证工作,持之以恒地将公司管理体系、物业服务品质做实做细,确保体系有效运行。