旨在持續(xù)提升信息安全的管控和保障能力,康尼電子啟動(dòng)ISO27001信息安全體系貫標(biāo)項(xiàng)目。2021年4月9日上午,公司召開(kāi)了項(xiàng)目正式啟動(dòng)會(huì)。在啟動(dòng)會(huì)之前,公司已完成了體系的差距分析和風(fēng)險(xiǎn)評(píng)估工作。
信息數(shù)據(jù)已是現(xiàn)代數(shù)字型企業(yè)重要的資產(chǎn)之一,信息安全不僅指信息的存儲(chǔ)和訪問(wèn)安全,還體現(xiàn)在信息數(shù)據(jù)的準(zhǔn)確性、有效性和價(jià)值度。針對(duì)信息安全事件80%發(fā)生在企業(yè)內(nèi)部的情況,本項(xiàng)目擬通過(guò)咨詢外部專(zhuān)家,建立流程、規(guī)范和內(nèi)審制度,落實(shí)信息安全巡查,排查信息安全隱患,實(shí)現(xiàn)長(zhǎng)效管理。
啟動(dòng)會(huì)確定了以康尼電子經(jīng)理班子為領(lǐng)導(dǎo)小組,各部門(mén)長(zhǎng)為管理組,各部門(mén)骨干力量為實(shí)施組的項(xiàng)目組織架構(gòu),有力保障信息安全工作的推進(jìn)。會(huì)上,周總對(duì)信息安全項(xiàng)目進(jìn)行了動(dòng)員,要求參與貫標(biāo)的人員深刻認(rèn)識(shí)到信息安全認(rèn)證是公司經(jīng)營(yíng)風(fēng)險(xiǎn)控制的切實(shí)需求;各部門(mén)負(fù)責(zé)人對(duì)項(xiàng)目須予以足夠重視,在推動(dòng)體系執(zhí)行和信息安全項(xiàng)目成果落地同時(shí),學(xué)會(huì)系統(tǒng)識(shí)別風(fēng)險(xiǎn),找到適合電子公司的標(biāo)準(zhǔn)、操作方法和預(yù)防措施,實(shí)現(xiàn)過(guò)程和目標(biāo)的管理;同時(shí),信息安全應(yīng)充分考慮內(nèi)部體系融合,管理應(yīng)嵌入到日常工作標(biāo)準(zhǔn)和流程;公司應(yīng)做好項(xiàng)目的宣傳和培訓(xùn)工作,持續(xù)提升每位員工的信息安全意識(shí)。
