近日,杭勘院顺利通过杭州2025年度信息安全与信息技术服务管理体系(ISO/IEC27001、ISO/IEC20000)认证外审并成功取证,实现双体系认证连续4年成功续证。
外审前,公司领导高度重视,牵头部署迎审专项任务,结合公司主责主业特性,开展内审诊断,识别公司服务流程与信息安全管理薄弱环节,建立健全体制机制,夯实信息流程优化、数据资产管控、服务质量提升、信息安全防控等全链条信息管理根基,同时,依托外部审核提升体系成熟度,形成“改进-验证-提升”闭环。
本次审核中,认证机构依据国际标准对杭勘院二体系管理手册覆盖的全部门、全流程展开深度审查,重点核查IT服务管理(ITSMS)与信息安全管理体系(ISMS)的融合运行实效。审核组通过文件审查、现场访谈、流程验证等方式,全面评估了杭勘院在信息技术服务交付、信息安全风险控制、应急响应机制及持续改进能力等方面的表现,最终确认两大体系运行平稳有效,符合国际标准要求。
目前,杭勘院已构建涵盖质量、环境、职业健康安全、信息安全、信息技术服务及企业诚信管理的六认证体系,以体系化、标准化管理为公司筑牢现代化发展基石。未来,杭勘院将持续深化“管理体系+业务场景”融合创新,以更高标准守护数据安全,以更优服务赋能智慧城市建设,书写高质量发展新篇章。