ISO27001信息安全管理体系认证

常说三分靠技术，七分靠管理，不深入研究技术和管理的具体比例是否准确，但至少我们需要形成共识——信息安全问题不能仅仅作为技术问题来处理，安全管理的作用是可以理解的。

今年6月，一汽-大众成功认证ISO27001信息安全管理系统。2020年4月，一汽-大众正式启动ISO27001信息安全管理体系认证项目，花了8个月时间从上到下对公司信息安全管理体系进行全面改造升级。

认证的业务范围涵盖了公司的各个业务领域。通过认证是一汽大众信息安全工作的全面健康检查，不仅更好地保证了公司的业务安全、信息披露、合规管理和数据保护，而且有助于提高未来的综合竞争力。管理服务部主任希望各部门以此为契机，将信息安全的认知和实施提升到一个新的水平。

取得证书并不意味着信息安全工作的结束。在系统证书颁发仪式上，一汽大众管理服务部信息安全团队负责人以坚决打好信息安全攻坚战为前提，努力确保公司数字化转型和业务发展。从信息安全新边界、合规管控、企业安全运营三个维度，向您展示了未来五年企业信息安全战略规划、实施路径和2021年重点工作。

在最后的讲话中，一汽大众董事潘占福还对管理服务部提出了要求：从公司全局出发，科学合理地部署和推进信息安全工作，提高信息安全能力和竞争力。

ISO27001一直被公认为最严格的国际安全控制实施和管理标准，是世界上应用最广泛、最典型的信息安全管理标准。ISO27001系统认证标志着一汽-大众信息安全管理水平的全面提高，达到国际领先水平。信息安全管理体系认证普遍适用，不受地域、产业类别和公司规模的限制。为推进区内企业信息化建设，加强信息安全管理，促进企业高质量发展，全国各市出台了相应的奖励和补贴措施。