近日,云創(chuàng)大數(shù)據(jù)通過ISO/IEC 27001:2013信息安全管理體系認(rèn)證,完成了信息安全管理機(jī)制與國際標(biāo)準(zhǔn)的接軌。此次通過認(rèn)證的范圍包括:云創(chuàng)提供的服務(wù)器(CCC證書范圍內(nèi))和PM2.5檢測設(shè)備的組裝生產(chǎn);云計算及存儲系統(tǒng)軟件開發(fā)、信息系統(tǒng)集成的相關(guān)信息安全管理活動。


ISO/IEC 27001信息安全管理體系是信息安全管理的國際標(biāo)準(zhǔn)。最初源于英國標(biāo)準(zhǔn)BS 7799,目前國際采用進(jìn)一步更新的ISO/IEC 27001:2013作為企業(yè)建立信息安全管理的新要求。該標(biāo)準(zhǔn)可用于組織的信息安全管理建設(shè)和實施,通過管理體系保障組織全方面的信息安全,采用PDCA過程方法,基于風(fēng)險評估的風(fēng)險管理理念,持續(xù)改進(jìn)組織的信息安全管理。
成立8年來,云創(chuàng)堅持自主創(chuàng)新,形成了cStor云存儲、cProc云處理、cVideo云視頻、cTrans云傳輸四大核心產(chǎn)品線,產(chǎn)品和服務(wù)跨越安防、教育、環(huán)保、地震、測繪等多個領(lǐng)域,受到客戶單位的廣泛好評。通過ISO/IEC 27001:2013認(rèn)證,意味著云創(chuàng)已經(jīng)具備成體系的信息安全管理和持續(xù)完善的信息管理系統(tǒng),切實保證了信息安全。
此次通過ISO/IEC 27001:2013信息安全管理體系認(rèn)證是云創(chuàng)在信息安全方面的一項重要舉措。今后,云創(chuàng)將會持續(xù)進(jìn)行信息管理流程優(yōu)化,通過管理和技術(shù)手段保護(hù)客戶和合作伙伴的數(shù)據(jù)等敏感信息和服務(wù)免受外部威脅,強(qiáng)化產(chǎn)品服務(wù)客戶過程中的信息安全。
