[已解决]isccc信息安全到底有多权威啊？

太湖白鱼 · 2017-8-1 15:21:43

　信息安全管理体系（InformationSecurityManagementSystems,ISMS）是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的方法的体系。
　　GB/T22080/ISO/IEC27001是建立和维护信息安全管理体系的标准，它要求组织通过一系列的过程，如确定信息安全管理体系范围，制定信息安全方针和策略，明确管理职责，以风险评估为基础选择控制目标和控制措施等，是组织达到动态的、系统的、全员参与的、制度化的，以预防为主的信息安全管理方式。
近日，你我贷顺利通过中国信息安全认证中心（ISCCC）信息安全管理体系的国家标准和国际标准的双标准认证，成为互联网金融行业内为数不多通过GB/T22080-2016和ISO/IEC 27001：2013两个版本标准认证的企业。

   今年5月，你我贷便向ISCCC提交了开展ISO27001信息安全管理体系认证的申请，后经过严格对体系文件审核进行对标、对体系试运行进行验证、对体系实施情况进行现场审核，确认了你我贷组织的管理体系已有效覆盖认证范围内所有要素及标准要求，最终顺利通过ISCCC的信息安全管理体系的双标准认证。

   ISO27001是获得国际广泛认可的信息安全管理体系标准，它从信息安全管理角度，对企业建立、实施、保持和持续改进信息安全管理体系提出了全面标准和细化要求。你我贷此次通过的两项认证均为其最新版本，该标准已成为当今国际上较为权威、严格，也是被广泛接受和应用的信息安全领域的体系认证标准。

作为国内知名的互联网金融的企业，你我贷自创立之初便十分重视平台的信息安全保障工作，还为此建立了“安全意识、控制风险、积极预防、持续改进”的管理方针。

   你我贷在实施ISO27001标准的过程中，有效将信息安全与软件开发管理流程较好地融合，显著提高公司信息安全管理水平，使业务运作更加安全规范。

   此认证的通过，这标志着你我贷在信息安全管理体系的建设和实施方面均已达到了国内外高水准、高标准的要求，肯定了你我贷长期为用户提供安全、可靠、高品质服务的能力，也为用户的利益提供了更多保障。

刘大师 · 2017-8-1 15:23:58

多一份保障

psuiteeq · 2017-8-1 15:29:02

ISCCC的信息安全管理体系的双标准认证，国家标准GB/T22080-2016和国际通用标准ISO/IEC 27001：2013，这种认证标准水准相当高，可以有效保证你我贷平台为用户提供安全、可靠、高品质服务的能力，确保平台网站和投资用户个人的信息安全。

healy · 2017-8-1 15:33:48

信息安全

一帆风顺顺nwd · 2017-8-1 16:15:39

很权威吧

永不放弃 · 2017-8-1 17:29:32

该标准已成为当今国际上较为权威、严格，也是被广泛接受和应用的信息安全领域的体系认证标准。

涵迪 · 2017-8-1 18:26:22

是合规的一项

Yang75 · 2017-8-1 18:48:10

信息安全，不是资金安全

678 · 2017-8-1 21:43:30

信息安全

萍水相逢163 · 2017-8-1 21:44:27

不是很清楚，我是打酱油的

[已解决]isccc信息安全到底有多权威啊？

发表回复