Intertek × 河南思維 | 軌道交通行業(yè)信息安全管理良好實踐
作為基礎(chǔ)設(shè)施建設(shè)的重要組成部分，我國軌道交通行業(yè)經(jīng)歷高速發(fā)展。同時我國企業(yè)也在信息化智能化方面不斷創(chuàng)新，領(lǐng)先全球市場。而企業(yè)信息安全管理，在軌道交通行業(yè)及其供應(yīng)鏈上，也漸成不可忽略的一環(huán)；體系化運營，代表著企業(yè)信息安全管理的最新趨勢。
公司背景
河南思維自動化設(shè)備股份有限公司是一家從事列車運行控制、鐵路安全防護(hù)、高速鐵路運行監(jiān)測與信息管理整體解決方案的國家高技術(shù)產(chǎn)業(yè)化示范工程企業(yè)、國家規(guī)劃布局內(nèi)重點軟件企業(yè)、國家火炬計劃軟件產(chǎn)業(yè)基地骨干企業(yè)。公司專注于軌道交通運輸安全與效率兩大主題，努力將公司建設(shè)成為“國內(nèi)領(lǐng)先的軌道交通行車安全控制和信息化系統(tǒng)提供商”。2015年12月24日在上交所主板上市，是我國列控領(lǐng)域首家A股上市公司。
截至2022年末，公司已取得專利411項、計算機(jī)軟件著作權(quán)785項、參與制定行業(yè)標(biāo)準(zhǔn)6項、鐵路技術(shù)規(guī)章8項，核心產(chǎn)品LKJ列控系統(tǒng)已在全國鐵路2.2萬余臺機(jī)車和數(shù)千列動車組上普及應(yīng)用，并成為我國高鐵綜合監(jiān)測領(lǐng)域的核心供應(yīng)商。
01 客戶需求與挑戰(zhàn)
信息安全、網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展，信息安全、網(wǎng)絡(luò)安全對于鐵路企業(yè)的建設(shè)占有越來越重要的位置，信息數(shù)據(jù)的泄露將對鐵路安全運營造成巨大的影響，而河南思維作為列車運行控制、鐵路安全防護(hù)設(shè)備供應(yīng)商，提供安全有效的產(chǎn)品和服務(wù)系統(tǒng)是公司的目標(biāo)。公司通過建立一套有效的、系統(tǒng)化的、文件化的管理體系 ，用于管理公司網(wǎng)絡(luò)攻擊、資產(chǎn)安全管理以及數(shù)據(jù)泄露等造成的風(fēng)險。
02 Intertek解決方案
Intertek審核專家通過現(xiàn)場審核，認(rèn)為河南思維的信息安全管理體系運行良好，安全控制措施切實有效，并頒發(fā)UKAS 認(rèn)可的ISO 27001信息安全管理體系認(rèn)證證書。
Intertek認(rèn)為思維自動化在信息安全管理運行方面為業(yè)界提供了良好實踐及示范作用，例如：
- 關(guān)注組織在信息安全管理方面容易忽視的物理安全，例如，關(guān)鍵敏感辦公場所的監(jiān)控和門禁系統(tǒng)；
- 核心人員對關(guān)鍵信息處理設(shè)施的管控，例如核心數(shù)據(jù)的承載，包括移動介質(zhì)、手機(jī)等設(shè)備采取有效的管控措施；
- 完善組織用于溝通和使用的信息傳輸工具，包括及時通訊工具、郵箱的管控；
- 加強(qiáng)人員信息安全意識培訓(xùn)教育、提升人員的安全意識；
- 對核心應(yīng)用系統(tǒng)，例如項目生命周期管理系統(tǒng)進(jìn)行管理；
- 并對關(guān)鍵研發(fā)數(shù)據(jù)進(jìn)行異地備份，并且驗證備份副本。
03 客戶反饋
思維信息安全管理負(fù)責(zé)人表示：“軌道交通關(guān)系國計民生，我們供應(yīng)鏈企業(yè)，在數(shù)據(jù)安全、信息安全方面都有義務(wù)對標(biāo)業(yè)內(nèi)最高標(biāo)準(zhǔn)。此次通過Intertek信息安全管理體系第三方認(rèn)證，幫助我們?nèi)〉昧丝蛻粽J(rèn)可和公眾信任。通過信息安全管理體系化運營，我們可以更加從容有效地應(yīng)對客戶、有關(guān)部門針對信息安全、數(shù)據(jù)安全檢查，提供更加值得信賴的產(chǎn)品和服務(wù)。”
關(guān)于Intertek天祥集團(tuán)
Intertek是全球領(lǐng)先的全面質(zhì)量保障服務(wù)機(jī)構(gòu)，始終以專業(yè)、精準(zhǔn)、快速、熱情的全面質(zhì)量保障服務(wù)，為客戶制勝市場保駕護(hù)航。憑借在全球100多個國家的1,000多家實驗室和分支機(jī)構(gòu)，Intertek致力于以創(chuàng)新和定制的保障、測試、檢驗和認(rèn)證解決方案，為客戶的運營和供應(yīng)鏈帶來全方位的安心保障。
詳情請登錄：www.sjbchjg.com
