日前,太原煤炭交易中心有限公司(以下简称“交易中心”)通过了信息安全管理体系认证权威机构——华夏认证中心有限公司的监督审核,取得了由CNCA(中国国家认证认可监督管理委员会)和UKAS(英国皇家认可委员会)共同颁布的2022年度ISO/IEC 27001:2013信息安全管理体系认证证书。这是交易中心连续十年通过ISO27001认证,标志着信息安全管理水平再上新台阶!
ISO27001是目前国际上最权威、最严格、应用最广泛的信息安全管理体系标准,可有效保护信息资源,助力企业信息化进程健康、有序、可持续发展。
作为现代能源综合服务平台,交易中心一直以来高度重视信息安全建设。自2012年首次申请ISO27001体系认证起,交易中心通过开展体系建立、员工培训、资产识别、风险评估及内部审核等一系列工作,不断完善规章制度和工作流程,构建起一套高标准、闭环式的信息安全管理体系和流程。既符合国际标准与国家监管要求,同时满足交易中心信息系统运行维护、开发测试、机房管理、运维管理、应急响应等多方面业务发展需求。经过多年经验积累及成功实践,交易中心锻造出良好的信息安全管理能力以及过硬的技术实力,在信息安全管理方面持续与国际化标准接轨,极大提升了公司现代化管理水平和市场综合竞争能力。
定期组织开展网络安全专题培训
奋进十年路,初心铸辉煌。随着能源电子商务平台交易规模不断扩大,交易品种逐步丰富,交易数据、交易商信息等重要数据大幅增长,对数据的统计、存储和管理提出了更高的要求,网络信息安全显得愈加重要。交易中心紧跟政策导向与监管要求,不断加强队伍建设和管理,健全完善网络安全管理制度。定期对应用网络环境、系统服务器、网络设备终端等开展全方位、无死角网络安全风险排查,实时掌握设备风险和防护状况,强化网络安全技术防范措施。“制度+科技”双向发力,切实筑牢网络安全防线,持续为平台交易提供科学、有效的信息安全保障,确保能源交易服务安全稳定运行,赢得了市场的广泛认可与信赖。(文/贾梦琦、李丰伟 图/刘懿丹)
持续为平台交易提供科学、有效的信息安全保障