近日，拓邦及拓邦軟件獲得由SGS頒發(fā)的ISO/IEC27001信息安全管理體系認(rèn)證證書。

4月13日，SGS區(qū)域經(jīng)理周漢明先生為拓邦公司/拓邦軟件公司頒發(fā)認(rèn)證證書，拓邦中央研究院總監(jiān)黎志、人力資源總監(jiān)戴惠娟、流程及信息總監(jiān)楊志剛、財務(wù)總監(jiān)向偉、法務(wù)經(jīng)理陳曉賓、T-Smart BU總經(jīng)理蔣東君以及ISO/IEC27001體系認(rèn)證項目組成員出席了頒證儀式。

此舉標(biāo)志著拓邦物聯(lián)網(wǎng)業(yè)務(wù)在信息安全管理方面已達(dá)到國際標(biāo)準(zhǔn)，能夠全方面的為國內(nèi)外客戶提供安全高效的服務(wù)。

ISO/IEC27001信息安全管理體系

ISO/IEC27001是全球公認(rèn)的在信息安全領(lǐng)域最權(quán)威的國際標(biāo)準(zhǔn)，其以嚴(yán)格的審查和權(quán)威的認(rèn)證著稱，通過ISO/IEC27001認(rèn)證不僅能夠為組織的信息安全和運(yùn)營系統(tǒng)的可靠與穩(wěn)定提供保障，亦能贏得相關(guān)方的信任。

拓邦選擇ISO/IEC27001認(rèn)證的原因

隨著拓邦信息化的快速推進(jìn)以及T-Smart物聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展，信息安全重要性日益凸顯，越來越多的客戶在信息安全方面向拓邦提出需求，為了提高公司對信息安全風(fēng)險的管控能力，向客戶提供有安全保證的物聯(lián)網(wǎng)服務(wù)，保護(hù)企業(yè)、客戶及個人信息。

2020年8月，拓邦正式啟動信息安全體系建設(shè)項目，該項目由中央研究院（公司技術(shù)研發(fā)）主導(dǎo)，信息與流程中心、人力資源中心、財務(wù)中心、法務(wù)部為主要支持部門參與，共同構(gòu)建拓邦物聯(lián)網(wǎng)信息安全管理體系。

認(rèn)證ISO/IEC27001的價值與意義

在SGS的專業(yè)、嚴(yán)格審核下，拓邦公司/拓邦軟件公司通過ISO/IEC27001認(rèn)證并獲得認(rèn)證證書，代表著拓邦物聯(lián)網(wǎng)業(yè)務(wù)在信息安全合規(guī)上邁上了一個新的臺階，為業(yè)務(wù)的持續(xù)、健康、安全發(fā)展提供了強(qiáng)有力的信息安全體系保障。通過此次認(rèn)證，為拓邦帶來了如下收獲：

1. 降低組織信息安全風(fēng)險：通過把信息安全體系要求引入業(yè)務(wù)流程，使現(xiàn)有的業(yè)務(wù)運(yùn)作更加符合安全規(guī)范，減少了流程和操作過程帶來的安全風(fēng)險，另外，通過完善信息資產(chǎn)管理，增強(qiáng)物理環(huán)境安全、網(wǎng)絡(luò)安全、操作安全、定期評審檢查，可以極大地提高組織對內(nèi)部威脅、外部威脅的風(fēng)險防范能力。

2. 提高客戶信任度和滿意度：通過信息安全體系建設(shè)，提高了員工的信息安全意識，規(guī)范組織信息安全行為，為客戶提供安全高效的服務(wù)，有助于提高客戶的信任度和滿意度。

3. 提升專業(yè)形象及市場影響力：表明拓邦T-Smart物聯(lián)網(wǎng)技術(shù)服務(wù)以及物聯(lián)網(wǎng)解決方案相關(guān)領(lǐng)域的信息安全管理和服務(wù)水平已達(dá)到國際標(biāo)準(zhǔn)，也為今后通過個人信息安全合規(guī)做好了鋪墊，從而鞏固在行業(yè)領(lǐng)域的專業(yè)形象和市場影響力。

關(guān)于SGS

SGS作為國際公認(rèn)的檢驗、鑒定、測試和認(rèn)證機(jī)構(gòu)，是公認(rèn)的質(zhì)量和誠信的全球基準(zhǔn)，憑借專業(yè)的技術(shù)能力和豐富的審核經(jīng)驗，積極推動企業(yè)管理績效改善。

SGS在IT信息安全領(lǐng)域解決方案范圍廣泛，致力于為各行業(yè)機(jī)構(gòu)提供全方位管理提升服務(wù)，包括：

ISO/IEC20000 IT服務(wù)管理體系
ISO/IEC27001 信息安全管理體系
ISO/IEC27701 隱私信息管理體系
ISO/IEC29151 個人信息保護(hù)的行為準(zhǔn)則
CSA STAR 云安全聯(lián)盟云安全評估認(rèn)證
ISO/IEC27017 云服務(wù)信息安全規(guī)范
ISO/IEC27018 公共云個人信息（PII）處理者的信息安全控制規(guī)范
ISO22301 業(yè)務(wù)連續(xù)性管理體系
GDPR/個人信息保護(hù)法相關(guān)培訓(xùn)
法規(guī)培訓(xùn)
差距分析
定制化服務(wù)