中科雅图喜获ISO/IEC29151:2017认证

时间：2020-08-03

2020年，中科雅图通过广汇联合现场审核，于7月9日正式获得其颁发的ISO/IEC 29151:2017个人数据隐私保护管理体系证书。
 
中科雅图此次通过ISO/IEC29151:2017认证，是国际通行的个人身份信息保护指南，涵盖26个控制域、181条控制措施，包括充分控制个人身份信息(PII)相关的风险和满足影响评估所确定的要求。中科雅图向相关方证明了自己的信息安全**能力和对个人数据隐私保护的能力，实现了既定管理目标的各项承诺。对中科雅图而言，此项认证的通过是迈向个人数据安全的开始。
 
广州中科雅图信息技术有限公司成立于2009年9月，专注于从事地理空间信息数据采集、软件产品开发、工程测量、航空航天遥感数据获取为核心业务的**企业。
近年来分别完成多个农业部"农村土地承包经营权登记"试点项目，完成广东省内近十多个区县"农村集体土地所有权确权登记发证"项目，广州市**地理信息数据普查项目，南方电网湛江、茂名、韶关供电局地理信息数据及设备普查等大型项目。在大量的实际工作中，积累了丰富的权属调查及地理信息数采集经验。
针对此次获颁证书，中科雅图认为，广汇联合所做的审核工作帮助中科雅图发现了很多不足，有效提升了中科雅图在个人数据隐私保护的管理水平，并向广汇联合表示感谢。中科雅图将与广汇联合继续保持良好合作，共同发展不断进步。

词条
词条说明
ISO27040认证标准的内容
ISO27040的概述和简介 ISO27040的目的是为存储系统和生态系统以及这些系统中的数据保护提供安全指导。它支持ISO27001中*的一般概念 ISO27040国际标准适用于组织内与信息安全风险管理有关的管理人员和员工,以及在适当情况下支持此类活动的外部各方。本国际标准的目标是: 宣传风险，帮助组织更好地保护其数据，为设计和审核存储安全控件提供基础。 ISO27040针对ISO2700
ISO27001认证标准的特点
ISO27001认证标准的特点一、ISO27001认证标准对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用。二、该标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并为组织之间的交往提供信任。三、标准指出“像其他重要业务资产一样，信息也是一种资产”，它对一个组织具有价值，因此需要加以合适地保护。四、信息安全防止信息受到各种威胁，以确保业务连续性，使业务受到损害的
ISO27001信息安全管理体系的主要任务
ISO27001信息安全管理体系的主要任务企业信息安全现状的调研评估：全面、准确地了解公司的信息安全现状；信息资产的识别与安全风险的评估：量化分析公司的信息安全风险；建立安全策略及管理体系：结合国际国内的较佳实践，制定公司信息安全体系建设规划并编写有关技术建议方案和制度策略，为安全体系建设提供**和指导；促进安全策略落实与实施：协助通过引入先进的漏洞扫描系统提高现有 IT 系统的安全性；
ISO20000认证好处
解决问题企业建立IT服务管理体系的目标是为了企业建立起一套行之有效的以客户为中心的自我完善的体系。在实施认证ISO20000管理体系后，在各个流程中，各个工作岗位上都建立了一个自我完善的循环，工作的策划、执行、检查，以及持续的发现问题改善问题的体系建立起来，使每个员工都拥有问题意识，自觉的发现自己工作当中的问题，并通过系统的解决问题的方法，将问题一个一个的解决。IT服务提供商通过实施IT服务管理