近日，北京万网志成科技有限公司(以下简称中国万网)，成功通过了国家质检总局直属中国信息安全认证中心(ISCCC)的体系审核认证，取得了GB/T 22080-2008/ISO/IEC 27001:2005信息安全管理体系(ISMS)认证证书，成为国内IDC行业第一家通过ISMS认证的公司。
据了解，中国信息安全认证中心是由国家八部委联合授权成立，隶属于国家质检总局的直属事业单位，是国内最具权威性的信息安全认证和培训机构，是已获得中国合格评定国家认可中心(CNAS)的认可评审并可在证书上加施CNAS认可标志的认证机构。ISMS是信息安全管理体系(Information Security Management System)的简称，起源于英国BS7799标准,后经过国际标准化组织批准,形成了ISO/IEC27000标准族,是目前国际上最权威也是被广泛接受和应用的信息安全标准, 可以说是最新的全球化的信息安全武器。 ISO/IEC 27001:2005标准的要求十分严格，该标准有许多信息安全管理要求，并且这些要求是"强迫性要求"，只要受审核组织有任何一条达不到，就不能通过认证。
当前，开放的互联的网络环境带来了丰富资源和极大便利，但同时也引入了越来越多的安全威胁，此次中国万网通过ISMS认证，不仅表明中国万网在内部的信息安全管理方面达到了一个新的里程碑，将使万网获得最佳的信息安全运行方式，降低风险，为公司业务活动的顺利开展加上一道"安全锁"。更为重要的是，信息安全体系的建立还将为客户提供安全可靠的不间断服务，充分保护客户的敏感信息，这在很大程度上增强了客户合作的信心，为中国万网进一步开拓国内外市场，提供强有力的核心竞争力。
中国万网CEO张向东也表示， ISMS证书的取得，是万网信息安全管理工作新的起始。未来，我们将借助此体系环境，在实施过程中全面管理和持续改进，确保公司和客户信息资产的安全。
评论