4月16日,江蘇智恒正式通過(guò)BSI(英國(guó)標(biāo)準(zhǔn)協(xié)會(huì))認(rèn)證,獲得ISO27001信息安全證書,成為江蘇省第位居前列獲得該認(rèn)證的專業(yè)從事外包呼叫中心的公司,并成為全國(guó)領(lǐng)先的國(guó)際信息安全標(biāo)準(zhǔn)的軟件外包服務(wù)商之一。
以軟件為核心的IT資產(chǎn)已經(jīng)成為企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)的戰(zhàn)略性資源,全球性客戶越來(lái)越認(rèn)識(shí)到信息安全管理在運(yùn)營(yíng)管理中的重要地位.iSO/IEC27001是業(yè)內(nèi)公認(rèn)的信息安全管理標(biāo)準(zhǔn),定義了11類133個(gè)信息安全控制項(xiàng),通過(guò)該項(xiàng)認(rèn)證,代表了企業(yè)管理信息安全的能力水平,也已成為全球性客戶選擇軟件外包供應(yīng)商的關(guān)鍵指標(biāo)。江蘇智恒公司于成立了ISO27001認(rèn)證項(xiàng)目小組,認(rèn)證的范圍包括軟件開(kāi)發(fā)、測(cè)試服務(wù),涉及到相關(guān)的人力資源、信息技術(shù)支持、質(zhì)量保證、行政支持、法律事務(wù)的信息安全管理,并通過(guò)了BSI公司的第三方審核,正式獲得了ISO/IEC 27001:2005認(rèn)證。為了取得認(rèn)證,江蘇智恒重點(diǎn)規(guī)劃建設(shè)辦公區(qū)、機(jī)房及內(nèi)部網(wǎng)絡(luò)、改進(jìn)軟件系統(tǒng),此外也做了多項(xiàng)重大流程修改。然而通過(guò)認(rèn)證并不意味著一勞永逸,江蘇智恒以后不但需要每年要開(kāi)展相關(guān)機(jī)構(gòu)的連續(xù)審計(jì),還需要不斷根據(jù)業(yè)務(wù)與市場(chǎng)發(fā)展,更新IT系統(tǒng)安全標(biāo)準(zhǔn),以保證持續(xù)通過(guò)審計(jì)。
江蘇智恒公司具備了成熟的產(chǎn)品開(kāi)發(fā)能力和健全的組織開(kāi)發(fā)體制,如今成功獲得ISO27001認(rèn)證,標(biāo)志著江蘇智恒公司在安全體系建設(shè)、業(yè)務(wù)連續(xù)性、風(fēng)險(xiǎn)管理和開(kāi)發(fā)流程方面達(dá)到了業(yè)內(nèi)領(lǐng)先的水平。