旨在持續(xù)提升信息安全的管控和保障能力,康尼電子啟動ISO27001信息安全體系貫標項目。2021年4月9日上午,公司召開了項目正式啟動會。在啟動會之前,公司已完成了體系的差距分析和風險評估工作。
信息數(shù)據(jù)已是現(xiàn)代數(shù)字型企業(yè)重要的資產(chǎn)之一,信息安全不僅指信息的存儲和訪問安全,還體現(xiàn)在信息數(shù)據(jù)的準確性、有效性和價值度。針對信息安全事件80%發(fā)生在企業(yè)內(nèi)部的情況,本項目擬通過咨詢外部專家,建立流程、規(guī)范和內(nèi)審制度,落實信息安全巡查,排查信息安全隱患,實現(xiàn)長效管理。
啟動會確定了以康尼電子經(jīng)理班子為領導小組,各部門長為管理組,各部門骨干力量為實施組的項目組織架構(gòu),有力保障信息安全工作的推進。會上,周總對信息安全項目進行了動員,要求參與貫標的人員深刻認識到信息安全認證是公司經(jīng)營風險控制的切實需求;各部門負責人對項目須予以足夠重視,在推動體系執(zhí)行和信息安全項目成果落地同時,學會系統(tǒng)識別風險,找到適合電子公司的標準、操作方法和預防措施,實現(xiàn)過程和目標的管理;同時,信息安全應充分考慮內(nèi)部體系融合,管理應嵌入到日常工作標準和流程;公司應做好項目的宣傳和培訓工作,持續(xù)提升每位員工的信息安全意識。
