27001

随着信息技术的发展，电子商务及Internet应用的普及，政府部门、金融机构、高科技产业、企事业单位和商业组织对IT系统的依赖也日益加重，信息技术几乎渗透到了世界各地和社会生活的方方面面。对信息加以保护，防范信息的损坏和泄露，已成为当前组织迫切需要解决的问题。越来越多的工业和商业企业开始使用信息系统，为保障信息系统的安全，须采取一系列措施，ISO/IEC 27001则为这些措施的落实提供了一套检查方法，并在用户选择涉及安全的服务提供商时作为一个依据，使用户与企业的业务运行在一个可信任的平台之上，同时能促进企业业务的可持续增长，降低信息安全事件对企业的业务影响

1995年以来，文思海辉一直致力于为全球客户提供世界领先的商业/IT咨询、解决方案以及外包服务，在金融服务、高科技、电信、旅游交通、能源、生命科学、制造、零售与分销等领域积累了丰富的行业经验，主要客户涵盖众多财富500强企业及大中型中国企业。凭借专业的交付能力，文思海辉帮助客户在全球市场中赢得成功，并且获得合作伙伴和行业分析师的高度认可。通过的业界领先的质量与安全认证包括CMM Level 5、CMMI-SVC Level 3、六西格玛、ISO 27001、ISO9001:2008、SAS70和PIPA等

近日，2021年度虹口区产学研合作项目拟立项名单公布，经上海市虹口区科委组织相关专家组成的评审委员会联合评定，上海卫道信息技术有限公司（简称“卫道信息”）申报的《网络安全智能免疫系统》，从众多创新型科技企业中脱颖而出，成为两家2021年度虹口区产学研合作项目之一。 卫道信息成立于2012年，是一家专注于网络安全领域的高新技术企业，已通过ISO 9001与ISO 27001体系认证，连续五年蝉联上海市网络与信息安全服务推荐单位。主营业务为网络安全集成与安全服务，目前正在积极投入安全产品研发以及安全人才教育培养领域

发布时间：2023.02.22 武汉海创华联信息技术有限公司（简称：海创网络）于2010年成立至今，专注于互联网领域产品的开发与研究，取得近30套软件系统国家知识产权证书，获得“国家高新技术企业”、“双软企业”、“3A企业信用等级”、信息安全管理体系ISO 27001及信息技术服务管理体系ISO 20000认证等认定，公司主要从事微信及小程序开发、系统开发、APP开发、网站建设等业务，"以技术为主导，以服务为基本"，是我们永远的信念和不断追求的目标。定制不同类型小程序，提供您专属的一站式小程序开发解决方案和服务，我们将竭诚为每一位客户提供优秀的产品开发。 在过去的13年历程中，我们取得了显著的成就，从众多客户那里收获了良好的评价，也荣获多项奖励

国际安全认证： 对于整个电子病历所需要储存在机房设备相关软硬件设施，秀传医疗体系透过卫生署补助专案均建有完备的建置与监控的标准作业程序。而此整个标准作业程序，已在98年通过TUV验证公司的ISO-27001资讯安全管理的国际认证。 病患同意：在病人的同意下，需要有病人的健保IC卡、主治医师医事人员卡、与患者同意书，才能进行院际电子病历交换作业

近年来，全球层出不穷的资安攻击事件，不仅越来越多样化而且也变得越来越难以捉摸，造成企业的严重威胁与损失，也成为国家重要的战略意义所在。由各大资安网站与IT厂商的统计中可以得知，网络世界无远弗届，骇客会积极透过物联网设备、社交工程、厂商供应链等面向，以攻击资安弱点及弱密码等方式作为入侵企业的途径；因此，企业在积极发展或营运时，必须同时投入资源保护资安，方能厚植资讯安全管理的有效性。 在力成，我们积极导入与落实“ISO 27001资讯安全管理系统”，从建构资安政策、资安战情室(SOC)技术设备与人才三要素着手，完备资安管理三道防线，建立起与客户及供应商的长期互信关系，并且持续提升员工的资安意识，订定一简单、容易记忆与符合资安管理目标的声明-“资讯安全人人有责，习惯成自然！”，让全体同仁都能了解，面对“资讯安全”所有人都不是局外人，都具有回报资安事件、发现资安弱点与软件失能的责任，并从中学习与改善资安环境，将资安习惯落实于工作日常之中，提升公司资安防护的能量

本公司为落实资讯安全及个人资料的保护管理，于2016年成立“资安暨个资管理委员会”，及指派公司跨处室之资讯安全代表，每季召开资讯安全管理审查会议及资讯安全代表会议。并由资讯处主管每年定期向董事会报告资讯安全执行成果。 资讯安全治理报告及执行成果已于2021年11月11日董事会报告在案

对于无法连贯全面地营运 ISMS 战略的组织，将有导致潜在安全故障的可能。 ISO/IEC 27001 内审员培训的目的，就是使您具有必要的技术，来对组织的资讯安全管理体系 (ISMS) 进行内部审核，并助其持续改进。 本培训可以帮助您识别和控制资讯安全措施失效时组织面对的风险，高效地采取手段控制风险

ISO/IEC 27001与现有的ISO 9001质量管理体系、ISO 14001环境管理体系以及ISO 45001职业健康安全管理体系融合，做到一体化文件策划、实施，减少繁冗的文件化工作的同时，更提升了信息安全管理质量、确保了管理的人性化、扁平化。 信息化时代，信息安全已经成为社会的焦点问题，对企业建立更加规范化、体系化的信息管理提出了更高要求。随着社会各界对信息技术的依赖性不断增强，互联网的普及致使由虚假信息、隐私泄密导致的伤害程度不断扩大，信息安全保护的重要性日益突显

近年来，社会数字化进程纵深发展，网络信息安全愈发重要，信息安全与隐私保护问题越来越受到关注和重视。i背调作为国内领先的互联网背景调查公司，始终将客户信息安全放在重要位置。 近日，i背调安全体系建设再获关键认证——i背调顺利通过ISO27001：2013认证，荣获ISO27001：2013信息安全管理体系认证证书