Author Archives: sinokap

Sinokap Passed ISO 27001:2013 Information Security Management System ISO 20000-1:2018 IT Service Management E-Mail: consulting@sinokap.com Site Link: Premium IT Outsourcing Services in China Share: Weixin 经过国家公认权威机构严格地考察和审核，Sinokap凭借成熟的管理、规范的流程、丰富的经验及雄厚的实力，顺利通过ISO/IEC 27001：2013信息安全管理体系认证和ISO/IEC 20000-1：2018信息技术服务管理体系认证。 Sinokap一直以高标准、严要求、规范化运营管理作为基本准则，这两体系认证的获得，意味着我们在信息安全管理以及技术服务等方面已建立起一套规范化、程序化流程体系，并达到国际、国内先进管理标准，这是对Sinokap各项工作规范化、标准化的认可，同时也是我们未来持续稳定发展的重要保证。 认证流程 一般检查分为现场检查、文件评审和随机沟通三个阶段。但是由于疫情，原先的现场检查调整为线上，主要检查了机房、文件柜以及员工办公环境等内容的安全性，从日常运维、管理机制、系统配置等方面对公司信息安全管理安全现状进行调研，随后进行了文件和工作流程的审核，最后审核组专家与Sinokap员工进行细致交流，并对公司机构设置、设备设施、人员培训、质量管理、信息安全、管理文件等进行了全面、细致的检查，一致认为公司信息安全管理体系健全、服务标准完善，各类资料规范、真实，工作卓有成效，符合两个体系认证要求，成功通过认证。 什么是ISO ISO是世界上最大的国际标准化组织（International Organization for Standardization）的简称。它成立于1947年2月23日，它的前身是1928年成立的“国际标准化协会国际联合会”(简称ISA)。ISO的成员由来自世界上100多个国家的国家标准化团体组成，代表中国参加ISO的国家机构是中国国家技术监督局(CSBTS)。 ISO标准非常全面，它规范了企业内的所有过程，牵涉到企业内从最高管理层到最基层的全体员工，能够为人们制订国际标准达成一致意见提供一种机制。想要了解更多内容，大家可以进入ISO官网查看。 ISO/IEC 27001：2013标准版本 ISO/IEC 27001:2013信息安全管理体系的全称是Information Security Management Systems，简称“ISMS”，是一个正式规范信息安全管理体系 (ISMS) 的安全标准，旨在通过明确的管理控制实现信息安全。该标准由 ISO/IEC 联合小组委员会发布，概述了数百个控制措施和控制机制，以帮助所有类型和规模的组织确保信息资产安全。这些全球标准针对政策与流程提供了一个框架，其中包括所有与组织信息风险管理流程相关的法律、物理和技术控制措施。作为正式规范，它规定了定义如何实施、监控、维护及不断改进 ISMS 的各项要求。此外，其中还规定了一系列最佳实践，包括文档编制要求、责任划分、可用性、访问控制、安全性、审核，以及纠正和预防措施。通过 ISO / IEC 27001 认证，有助于组织遵守与信息安全有关的各种法规及法律要求。Continue reading “Sinokap顺利通过ISO27001信息技术服务和ISO20000安全管理体系认证”