新闻动态

晋商银行成功通过信息安全管理体系ISO27001认证发布时间：2014-02-14

11月24日，晋商银行信息安全管理体系（ISMS）顺利通过了BSI（英标管理体系认证<北京>有限公司）的正式审核，成为国内首家在全行范围内通过ISO27001信息安全管理领域国际认证的总行级金融机构。

信息安全作为全行的一项基础性工作，其重要性不言而喻，一旦安全体系被破坏，不仅直接损害客户和金融机构自身的利益，而且也有可能在同业范围内引起连锁反应，甚至威胁到整个金融体系的安全运行。为此，2013年2月26日晋商银行正式启动“ISO27001信息安全管理体系”项目，全行各级单位在“预防为主，分级保护，分层负责，持续改进”的安全方针指导下，历经现状调研、风险评估、体系设计、文件编制、体系内审、体系外审等9个多月的持续建设和稳定运行，项目实施范围涵盖了总行机关27个部室和9个分支机构，形成IT资产清单及风险评估报告76份、体系制度文件36份，记录文件71份等成果文档。

ISO27001是目前国际上最权威也是被广泛接受的信息安全标准，其提供了一整套针对企业信息安全风险管理的最佳实践和实施指南，按照此标准实施信息安全管理体系建设，可以接受国际权威机构的认证审核，并获得外界对其信息安全水平和承诺的广泛认可。作为国内率先在全行范围内获得ISO27001认证证书的总行级金融机构，标志着我行在信息系统立项、采购、开发、测试、部署、运维、业务使用等方面的信息安全管理活动已获得业内权威认可和肯定，其为我行持续推进全行信息安全管理的长效化、规范化、科学化建设奠定了坚实基础，并在国内金融行业信息安全管理领域具有标杆示范意义。