DNV Business Assurance Greater China

DNV Newsletter9 / 10客 户 园 地DNV Newsletter客 户 园 地Customers’Corner大 连 飞 创 信 息 技 术 有 限 公 司信 息 安 全 管 理 体 系 建 设 经 验 分 享公 司 简 介 :大 连 飞 创 信 息 技 术 有 限 公 司 是 大 连 商 品 交易 所 ( 以 下 简 称 大 商 所 ) 的 全 资 子 公 司 ,注 册 资 本 3000 万 , 是 信 息 产 业 部 和 大 连 市政 府 认 定 的 “ 双 软 企 业 ”( 软 件 产 品 和 软件 企 业 )。2005 年 5 月 31 日 , 飞 创 公 司 正 式成 立 , 公 司 的 技 术 团 队 汇 集 了 知 名 院 校 的博 士 、 硕 士 , 公 司 技 术 研 发 人 员 比 例 达 到88.2%。 飞 创 公 司 旨 在 为 大 商 所 及 中 国 期 货交 易 市 场 提 供 信 息 技 术 服 务 , 打 造 中 国 金 融行 业 优 秀 IT 服 务 企 业 。随 着 公 司 规 模 的 迅 速 扩 大 , 公 司 的 软 件 开 发 项 目 与 会 员 客 户 数 量 的 不 断 增 多 以 及 证 监 会 和 大 商所 对 信 息 安 全 管 理 要 求 的 不 断 加 强 , 公 司 的 信 息 安 全 管 理 显 得 尤 为 重 要 。 为 了 规 避 风 险 , 对 公司 及 客 户 的 全 部 资 产 进 行 有 效 保 护 , 大 连 飞 创 在 公 司 已 有 的 信 息 安 全 管 理 制 度 基 础 之 上 , 自2011 年 1 月 起 全 面 推 行 ISO/IEC 27001 信 息 安 全 管 理 体 系 的 建 设 , 并 于 2011 年 7 月 顺 利 通 过 DNV的 认 证 。 在 此 , 和 大 家 分 享 一 下 体 系 建 设 和 推 进 过 程 的 心 得 。1. 公 司 领 导 的 高 度 重 视飞 创 公 司 是 大 商 所 的 全 资 子 公 司 , 信 息 安 全 方 面 不 仅 要 满 足 客 户 ( 大 商 所 ) 要 求 , 还 要 接 受 证监 会 的 不 定 期 检 查 。 一 直 以 来 , 公 司 领 导 都 非 常 重 视 信 息 安 全 工 作 。 为 了 有 效 推 进 信 息 安 全 管理 体 系 的 全 面 建 设 , 特 成 立 信 息 安 全 管 理 委 员 会 , 由 公 司 高 层 领 导 亲 自 挂 帅 , 并 下 设 信 息 安 全工 作 小 组 。 从 现 状 调 研 、 资 产 识 别 、 风 险 评 估 、 体 系 文 件 建 设 到 认 证 审 核 , 各 阶 段 里 程 碑 会议 , 领 导 们 全 部 积 极 参 与 并 给 与 了 大 力 支 持 。2. 完 善 适 用 的 信 息 安 全 管 理 体 系俗 话 说 :“ 国 有 国 法 , 家 有 家 规 。” 要 想 做 好 信 息 安 全 管 理 工 作 , 就 要 有 一 套 完 整 的 信 息 安 全管 理 体 系 。 如 果 单 纯 的 为 了 满 足 认 证 的 需 求 , 生 搬 硬 套 挪 用 模 式 化 的 体 系 便 很 简 单 ; 如 果 想 做到 符 合 公 司 特 点 , 真 正 适 用 于 公 司 自 身 的 体 系 , 却 也 没 那 么 容 易 。个 人 认 为 建 立 体 系 的 要 素 , 一 是 要 完 善 , 符 合 信 息 安 全 管 理 体 系 标 准 要 求 , 符 合 国 家 法 律 法规 , 满 足 公 司 需 求 ; 二 是 要 适 合 , 适 合 公 司 特 点 , 适 合 公 司 企 业 文 化 , 易 于 理 解 , 便 于 执 行 。这 样 才 能 为 后 续 的 PDCA 工 作 打 下 坚 实 的 基 石 。