江陰農(nóng)商銀行順利通過(guò)ISO20000和ISO22301雙體系認(rèn)證 |
2018年09月05日 江陰農(nóng)商銀行獲得中國(guó)信息安全認(rèn)證中心頒發(fā)的ISO20000信息技術(shù)服務(wù)管理體系和ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證證書(shū)。這是在獲得ISO27001信息安全管理體系認(rèn)證后,又獲得的兩個(gè)重量級(jí)管理體系認(rèn)證,標(biāo)志著江陰農(nóng)商銀行在信息科技管理國(guó)際化方面邁上新的臺(tái)階。
ISO20000是面向組織的IT服務(wù)管理標(biāo)準(zhǔn),ISO22301是第一份直接以業(yè)務(wù)持續(xù)管理為主題的國(guó)際標(biāo)準(zhǔn),該標(biāo)準(zhǔn)要求相關(guān)組織通過(guò)了解組織目標(biāo)、管理階層承諾、利害關(guān)系人需求分析、業(yè)務(wù)持續(xù)計(jì)劃開(kāi)發(fā)與演練等一系列活動(dòng),建立并持續(xù)改進(jìn)自身的業(yè)務(wù)連續(xù)性管理體系,以便在重大突發(fā)事件期間及之后可持續(xù)營(yíng)運(yùn),確保為客戶提供持續(xù)性的產(chǎn)品或服務(wù)。
2016年江陰農(nóng)商銀行啟動(dòng)雙體系建設(shè)項(xiàng)目,歷經(jīng)差距分析、體系建設(shè)、體系實(shí)施、內(nèi)部審核和認(rèn)證審核等階段。期間,江陰農(nóng)商銀行根據(jù)雙體系認(rèn)證要求,以監(jiān)管合規(guī)為基準(zhǔn),向國(guó)際標(biāo)準(zhǔn)看齊,對(duì)全行IT服務(wù)管理和業(yè)務(wù)連續(xù)性現(xiàn)狀進(jìn)行了全面梳理分析,建立了事件管理、變更管理、問(wèn)題管理等13項(xiàng)流程,形成了“服務(wù)規(guī)范有要求、服務(wù)實(shí)施有計(jì)劃、服務(wù)操作有模板、服務(wù)結(jié)果有報(bào)告”可持續(xù)改進(jìn)的管理模式,最終形成既符合國(guó)際標(biāo)準(zhǔn),又符合實(shí)際工作要求的IT服務(wù)管理體系和業(yè)務(wù)連續(xù)性管理體系。
在認(rèn)證審核階段,中國(guó)信息安全認(rèn)證中心的審核專(zhuān)家對(duì)江陰農(nóng)商銀行雙體系建設(shè)及運(yùn)行情況開(kāi)展了多次專(zhuān)業(yè)審核,給予了較高評(píng)價(jià),認(rèn)為雙體系工作領(lǐng)導(dǎo)重視、保障有力、管控到位、務(wù)實(shí)推進(jìn),通過(guò)雙體系建設(shè)實(shí)現(xiàn)了信息安全、IT運(yùn)維和業(yè)務(wù)連續(xù)性的規(guī)范化、體系化管理,形成預(yù)防為主和持續(xù)改進(jìn)的風(fēng)險(xiǎn)管理機(jī)制,能夠更好地為全行提供體系化、標(biāo)準(zhǔn)化和流程化的高效IT服務(wù)和信息安全服務(wù)以及業(yè)務(wù)連續(xù)性保障。
上海賽學(xué)企業(yè)管理有限公司致力于iso20000認(rèn)證,信息技術(shù)管理體系認(rèn)證。賽學(xué)擁有iso20000認(rèn)證團(tuán)隊(duì)幫助企業(yè)建立IT技術(shù)管理并采取適當(dāng)?shù)拇胧┮怨芾砘驕p少它們,靈活適應(yīng)對(duì)所有或特定領(lǐng)域的業(yè)務(wù)控制,使利益相關(guān)者和客戶相信他們的數(shù)據(jù)是被保護(hù)的,證明合規(guī)性并成為首選供應(yīng)商。咨詢電話:021-64196861 iso20000認(rèn)證咨詢部。 |