翼支付再次獲得ISO 27001:2013認證 信息安全管理體系全面升級

2019年11月11日，DNV GL管理服務集團在天翼電子商務有限公司(下稱翼支付)頒發(fā)ISO27001: 2013信息安全管理體系證書。在新的證書周期里再次獲得ISO 27001:2013認證是翼支付在信息安全管理方面得到認可的標志之一，代表著翼支付的信息安全管理體系已經(jīng)符合國標要求并全面接軌國際標準水平。天翼電子商務有限公司上海分公司總經(jīng)理陳建立、DNV GL管理服務集團大中國區(qū)副總裁陳立先生等出席了此次頒證儀式。

ISO 27001簡介

ISO 27001:2013認證標準被公認為全球最權威、最嚴格也是最被廣泛接受和應用的信息安全領域的體系認證標準。通過ISO 27001:2013信息安全管理體系的建設，可有效提高對信息安全風險的管控能力，同時全面提高翼支付員工的信息安全意識，提升信息安全管理水平。ISO 27001認證的順利通過標志著公司在信息安全管理體系的建設和實施方面已全面接軌國際標準水平。

獲證歷程

此次為翼支付ISO 27001：2013換證認證。面對近年來監(jiān)管機構的新要求以及外界不斷變化的安全風險環(huán)境，在本次重認證前，翼支付基于現(xiàn)有的“信息安全管理體系1.0”，通過對最新的監(jiān)管要求和法律法規(guī)的專業(yè)解讀，參照ISO27001:2013標準，全面評估了翼支付信息安全管理現(xiàn)狀、與相關標準及行業(yè)最佳實踐的差距和不足，對1.0體系進行加固和提升，形成符合翼支付業(yè)務發(fā)展、科技發(fā)展和相關監(jiān)管要求發(fā)展的“信息安全管理體系2.0”。

頒證現(xiàn)場

DNV GL管理服務集團大中國副總裁兼營銷總經(jīng)理陳立先生在發(fā)言中表示，作為一個獨立的第三方認證機構，我們非常榮幸在此為翼支付頒發(fā)信息安全管理體系認證的證書。首先對翼支付獲得世界最權威UKAS和中國CNAS雙認可的ISO 27001信息安全管理體系認證表示了祝賀，其次對翼支付在信息安全領域取得的階段性成果給予充分肯定，最后希望翼支付和DNV GL管理服務集團共同發(fā)展，共同進步，攜手邁進這嶄新的信息安全新時代。

天翼電子商務有限公司上海分公司總經(jīng)理陳建立對DNV GL管理服務集團的到來表示感謝。本次ISO 27001信息安全管理體系從1.0到2.0的提升歷經(jīng)四個多月，項目組深入翼支付各部門，對公司的安全治理、組織結(jié)構、安全管理、安全技術及安全運維等多個領域，基于ISO27001等多個安全標準要求、行業(yè)最佳實踐以及公司內(nèi)部安全管理政策，進行深入的安全評估與分析，并提供了與業(yè)界標桿企業(yè)的對標結(jié)果及后續(xù)的發(fā)展路徑。

翼支付將繼續(xù)認真履行央企、國企社會責任，以“支持業(yè)務安全發(fā)展”，“保障客戶信息安全”為根本，促進公司各項業(yè)務的創(chuàng)新和持續(xù)運營，始終秉持響應監(jiān)管、服務民生、資源共享、合作共贏的理念，堅持客戶至上、誠信、擔當、創(chuàng)新、共贏的核心價值觀，致力于讓客戶盡情享受安全便捷的金融新生活。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。