2020年7月20日，憑借優(yōu)秀的網(wǎng)絡(luò)安全管理能力和突出的信息安全防范意識(shí)，百年保險(xiǎn)資產(chǎn)管理有限責(zé)任公司（以下簡(jiǎn)稱“百年保險(xiǎn)資管”）通過(guò)信息安全管理體系標(biāo)準(zhǔn)ISO27001認(rèn)定，獲得由中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全管理體系證書。
信息安全管理體系是基于風(fēng)險(xiǎn)評(píng)估建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)信息安全等一系列的管理活動(dòng)，使公司在整體或特定范圍內(nèi)建立信息安全的方針和目標(biāo)，以及完成這些目標(biāo)所用的方法體系。據(jù)悉，信息安全管理體系標(biāo)準(zhǔn)ISO27001是目前國(guó)際上最權(quán)威、最嚴(yán)格，也是最被廣泛應(yīng)用的信息安全標(biāo)準(zhǔn),其前身為英國(guó)的BS7799標(biāo)準(zhǔn),由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)于1995年2月提出,歷經(jīng)十多年的實(shí)踐探索后,通過(guò)國(guó)際標(biāo)準(zhǔn)化組織(ISO)的認(rèn)可轉(zhuǎn)換為國(guó)際標(biāo)準(zhǔn)。此次獲得ISO27001認(rèn)定，也意味著百年保險(xiǎn)資管信息安全管理體系達(dá)到國(guó)際標(biāo)準(zhǔn)。
信息安全管理體系是百年保險(xiǎn)資管整體管理體系的重要組成部分。自公司成立以來(lái)，信息化工作一直秉持“業(yè)務(wù)與安全并重”的發(fā)展模式，與業(yè)務(wù)共同成長(zhǎng)的同時(shí)，不斷完善和深化信息安全體系建設(shè)。在2017年核心業(yè)務(wù)系統(tǒng)部署時(shí)，不僅積極聯(lián)系各信息安全廠商對(duì)公司信息系統(tǒng)安全架構(gòu)進(jìn)行咨詢，還主動(dòng)完成信息安全等級(jí)保護(hù)工作，全面提高公司業(yè)務(wù)系統(tǒng)信息安全防護(hù)能力，并滿足網(wǎng)安及監(jiān)管的合規(guī)性要求。百年保險(xiǎn)資管通過(guò)確定信息安全管理體系范圍，制定信息安全方針和策略，明確管理職責(zé)，以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)選擇控制目標(biāo)和控制措施等多項(xiàng)舉措，使公司達(dá)到動(dòng)態(tài)、系統(tǒng)、全員參與和制度化的工作流程，建立起以預(yù)防為主的信息安全管理方式。
百年保險(xiǎn)資管通過(guò)此次ISO27001信息安全管理體系的認(rèn)定，不僅規(guī)范了信息安全工作流程，更進(jìn)一步加強(qiáng)了員工的信息安全意識(shí)，確保了核心業(yè)務(wù)的連續(xù)性，有效提高了公司信息安全管理能力。在信息技術(shù)日新月異的今天，百年保險(xiǎn)資管將緊跟時(shí)代步伐，通過(guò)成熟的信息安全管理模式，結(jié)合先進(jìn)的信息安全防御系統(tǒng)環(huán)境，打造富有百年保險(xiǎn)資管特色的信息安全管理模式。更好地滿足客戶和用戶的需求，為客戶帶來(lái)優(yōu)質(zhì)安全的金融服務(wù)體驗(yàn)。
