近日，北京新世紀檢驗認證股份有限公司信息安全管理體系專家對我司的信息安全管理體系的運行進行了換版監督審核。本次的審核依據《信息安全管理體系》ISO/IEC27001：2022、信息安全管理體系文件及相關法律法規、合同及其他要求等。

 

本次監督審核范圍涵蓋了公司的管理層、行政人事部、工程部（包括項目監理部）、經營部、咨詢部、研發中心、招標代理部等部門。

在首次會議上，審核組長宣讀了信息安全管理體系審核計劃。評價組織管理體系運行是否有效保持并改進，以確定能否保持認證注冊資格。評價組織的管理體系是否依據ISO/IEC 27001:2022標準進行了換版并有效運行，以確定能否換發認證證書。

圖二監理項目現場審核

審核組專家根據信息安全管理體系標準和相關法律法規，結合公司信息安全管理手冊和程序文件，通過多種方式進行了細致、深入的檢查，全面了解公司管理體系近一年的運行情況和各項工作的開展情況，前往佛山南海三山新城倉儲項目（二期）監理項目現場進行檢查及全面細致的評審。

圖三末次會議

經過兩天的審核，審核組長宣讀了審核報告并陳述了審核結論：我司信息安全管理體系持續符合審核準則的要求，是適宜、充分和有效的。同意推薦公司信息安全管理體系認證注冊資格繼續保持，并換發認證證書。我司管理者代表李家潤對審核組在認證審核工作中的專業指導和寶貴建議表示衷心感謝。

圖四信息安全管理體系認證證書

本次信息安全管理體系認證證書順利獲得，說明我司的信息安全管理體系符合ISO/IEC 27001：2022國際標準，提高了我司整體的信息安全管理水平。有助于提升我司的安全管理水平和市場競爭力。

未來我司將持續保持和改進信息安全管理體系，確保信息安全管理體系的有效運行。