近日，我公司正式通过认证机构审核，取得信息安全管理体系(ISO27000)资质认证。该资质的取得是公司信息安全综合能力的体现，也是公司在继系(QMS)、环境管理体系(EMS)及职业安全健康管理体系 (OSH)认证后取得的又一项管理体系认证证书。

信息安全管理体系(ISMS)是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的方法的体系。

公司从2020年正式启动信息安全管理体系建设工作，历经现状调研、风险评估、管理策划、体系实施、认证审核五个大的阶段，完成25项关键活动，最终建立起有效的ISMS，实现公司信息安全建设整体蓝图，顺利通过认证审核。