11月4日，中天鋼鐵集團(tuán)數(shù)智創(chuàng)新部牽頭召開ISO27001信息安全管理體系建設(shè)項目啟動會，特邀江蘇思特瑞信息技術(shù)有限公司專家現(xiàn)場普及項目概述、實施計劃、常見問題等方面內(nèi)容，要求相關(guān)部門切實承擔(dān)責(zé)任義務(wù)、配合流程工作，推動集團(tuán)明年上半年通過ISO27001認(rèn)證。
ISO27001 ISO27001即信息安全管理體系認(rèn)證，是全球廣泛采納和認(rèn)可的信息安全標(biāo)準(zhǔn)，證書含金量高。 為保障集團(tuán)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展，數(shù)智創(chuàng)新部與江蘇思特瑞信息技術(shù)有限公司聯(lián)合開展ISO27001體系認(rèn)證服務(wù)項目，項目周期持續(xù)至2023年2月，具體包括準(zhǔn)備階段、實施階段、運(yùn)行階段、驗證階段。
? 準(zhǔn)備階段 其中，準(zhǔn)備階段通過文件調(diào)閱、現(xiàn)場訪談、問卷調(diào)研、風(fēng)險評估等方式，全面了解和掌握集團(tuán)信息安全管理現(xiàn)狀，系統(tǒng)分析與國際體系管理標(biāo)準(zhǔn)的差距； ? 實施階段 實施階段按照職責(zé)梳理、體系架構(gòu)設(shè)計、體系文件編寫、文件審核等流程，設(shè)計出具有中天特色的信息安全保障體系架構(gòu)，并于11月底發(fā)布體系文件； ? 試運(yùn)行階段 12月為ISO27001體系試運(yùn)行階段，將采取內(nèi)審培訓(xùn)、內(nèi)部體系審核、管理評審等進(jìn)一步優(yōu)化完善； ? 驗證階段 驗證階段通過內(nèi)外部機(jī)構(gòu)審核，幫助集團(tuán)正式取得ISO27001國際認(rèn)證，在信息安全建設(shè)方面達(dá)到國際先進(jìn)水平。
為確保項目順利推進(jìn)，集團(tuán)成立以總裁助理、數(shù)智創(chuàng)新部部長魏巍為組長的領(lǐng)導(dǎo)小組。
各參與部門作為項目工作的主要執(zhí)行者，須整理匯總ISO27001認(rèn)證要求中與本部門有關(guān)的資料文件，主動參與安全調(diào)研、風(fēng)險評估、體系建設(shè)等工作，協(xié)助建立安全策略、操作流程和表單設(shè)計，定期參加項目組織的信息安全培訓(xùn)等，為集團(tuán)生產(chǎn)經(jīng)營、信息披露、數(shù)據(jù)保護(hù)、安全管理等提供強(qiáng)力保障。
