尊敬的客戶
隨著國(guó)防科技工業(yè)數(shù)字化轉(zhuǎn)型的加速推進(jìn)，網(wǎng)絡(luò)化、信息化、智能化技術(shù)的廣泛應(yīng)用，武器裝備科研生產(chǎn)的信息安全已經(jīng)成為關(guān)注的焦點(diǎn)。為了更為有效的應(yīng)對(duì)信息安全風(fēng)險(xiǎn)，構(gòu)建信息安全整體解決方案，從技術(shù)和管理兩個(gè)方面保障信息的保密性、完整性和可用性，建立信息安全管理體系（ISMS）是實(shí)現(xiàn)國(guó)防科技工業(yè)信息安全的必要手段，也是保障軍工單位及軍工配套單位持續(xù)發(fā)展的重要基石。為貫徹落實(shí)國(guó)防科技工業(yè)“十四五”規(guī)劃要求，聚焦主責(zé)主業(yè)，北京軍友誠(chéng)信檢測(cè)認(rèn)證有限公司于2022年10月經(jīng)國(guó)家認(rèn)監(jiān)委批準(zhǔn)開展信息安全管理體系認(rèn)證服務(wù)。
信息安全管理體系實(shí)施是依據(jù)國(guó)家標(biāo)準(zhǔn)GB 22080-2016（ISO/IEC 27001:2013），已被廣泛接受。標(biāo)準(zhǔn)要求組織應(yīng)用信息安全風(fēng)險(xiǎn)評(píng)估過程和信息安全風(fēng)險(xiǎn)處置過程，建立信息安全控制策略并整合到信息安全管理體系中，可以協(xié)調(diào)各個(gè)方面信息管理，從而使信息安全管理更為有效，該標(biāo)準(zhǔn)提供了建立、實(shí)現(xiàn)、維護(hù)和持續(xù)改進(jìn)信息安全管理體系的要求，達(dá)到組織信息安全保護(hù)的目的，達(dá)成信息的保密性、完整性和可用性，從而為相關(guān)方樹立信心。目前，國(guó)際標(biāo)準(zhǔn)ISO/IEC 27001:2022已正式發(fā)布，該標(biāo)準(zhǔn)增加了物理安全監(jiān)控、數(shù)據(jù)屏蔽和數(shù)據(jù)防泄漏、信息系統(tǒng)異常監(jiān)控等的控制要求。按照要求2025年10月25日后頒發(fā)的基于舊版ISMS證書將予以廢止。
信息安全管理體系具有廣泛的普適性，能夠適用于幾乎所有的組織，尤其適用于關(guān)注信息安全的軍工單位及軍工配套單位，包括：1）武器裝備科研生產(chǎn)組織，如：專用零部件、精密加工、專用材料、總裝、設(shè)計(jì)、批產(chǎn)等；2）提供信息技術(shù)產(chǎn)品的組織，包括基礎(chǔ)軟件、應(yīng)用軟件、通訊模塊、整機(jī)、電氣設(shè)備、裝備裝置等；3）提供信息技術(shù)服務(wù)的組織，包括：信息系統(tǒng)集成、電子智能化、安防施工、檔案數(shù)字化、運(yùn)維服務(wù)、數(shù)據(jù)處理加工、監(jiān)理等；4）提供外包服務(wù)的相關(guān)組織，包括：機(jī)械加工、培訓(xùn)、咨詢、安保、物業(yè)、檢測(cè)、試驗(yàn)、銷售、運(yùn)營(yíng)等。
獲得信息安全管理體系認(rèn)證的客戶，能夠證明其為信息安全管理建立了一套科學(xué)有效的管理體系作為保障，同時(shí)可以帶來五個(gè)方面的價(jià)值提升。一是提升組織品牌形象。組織向公眾和外部客戶展示自身的信息安全管理水平和實(shí)力，證明自身管理能力符合相關(guān)信息安全標(biāo)準(zhǔn)及相關(guān)法律法規(guī)的要求，體現(xiàn)企業(yè)在同行間的競(jìng)爭(zhēng)優(yōu)勢(shì)。二是滿足市場(chǎng)準(zhǔn)入需求。當(dāng)前該認(rèn)證已經(jīng)成為關(guān)注信息安全的行業(yè)和領(lǐng)域招投標(biāo)的基本條件，客戶已經(jīng)明確提出了ISMS認(rèn)證要求。三是提高組織信息安全防范能力。通過實(shí)施ISMS認(rèn)證有助于組織持續(xù)識(shí)別信息安全風(fēng)險(xiǎn)并加改進(jìn)規(guī)避，減少可能存在的安全隱患，降低潛在安全事件發(fā)生給組織帶來的損失和法律風(fēng)險(xiǎn)；同時(shí)可以規(guī)范組織內(nèi)部崗位職責(zé)，提升員工信息安全意識(shí)，最終實(shí)現(xiàn)組織的良性發(fā)展。四是獲取政府財(cái)政補(bǔ)貼支持。為響應(yīng)國(guó)家相關(guān)行業(yè)政策，鼓勵(lì)企業(yè)提升自身信息安全管理能力，各地主管政府部門對(duì)其地區(qū)內(nèi)通過ISMS認(rèn)證的組織提供的財(cái)政補(bǔ)貼。五是作為其他資質(zhì)前置條件。ISMS認(rèn)證是實(shí)施云服務(wù)信息安全管理體系、公有云隱私安全保護(hù)體系、隱私信息安全管理體系等第三方認(rèn)證的前置條件。
歡迎各相關(guān)組織聯(lián)系我機(jī)構(gòu)市場(chǎng)部，申請(qǐng)信息安全管理體系認(rèn)證，我們將竭誠(chéng)為您提供優(yōu)質(zhì)服務(wù)。
聯(lián)系電話：010-81030843，13910860954（喬老師）
010- 81030835，15210192971（馮老師）
2022年11月3日
