福州2018年1月4日電 /美通社/ -- 近日，全球領先的檢驗、鑒定、測試和認證機構 SGS 攜手福州市臺協(xié)會、新華三與極速網(wǎng)絡成功舉辦“信息安全的挑戰(zhàn)與機遇”主題研討會。會議圍繞“以管理之道破解信息安全難題”、“利用云計算技術打造安全持續(xù)的業(yè)務系統(tǒng)”、“IT中心從成本中心轉為價值中心的較佳實踐”等課題展開，為與會人員進行了詳細的解讀。福建省內眾多知名企業(yè)高管、IT專家蒞臨會議進行交流與學習。
新興信息技術的快速應用，為各類企業(yè)的發(fā)展提供了便利，但同時也讓企業(yè)面臨巨大的信息安全風險。過去兩年，企業(yè)信息安全事件數(shù)量相比以往大幅增長，給企業(yè)造成的損失每年達百億元之巨，并有繼續(xù)快速增長的趨勢。除金融機構和互聯(lián)網(wǎng)企業(yè)外，制造型工業(yè)企業(yè)近年來也成了被攻擊的重點對象。
2017年，《中國制造2025》戰(zhàn)略進入行動年，我們即將跨入基于工業(yè)互聯(lián)的“智能制造”時代。而工控系統(tǒng)與信息系統(tǒng)的互聯(lián)互通，在打通智能化任督二脈的同時，也意味著把更多原本封閉的工控系統(tǒng)“暴露”在互聯(lián)網(wǎng)世界，偶然或惡意因素降低生產(chǎn)可靠性的風險在無形中加大。當此時，大量的信息及數(shù)據(jù)的安全不再只是工控系統(tǒng)的話題，也是智能制造必須面臨的機遇和風險。
面對我國企業(yè)高信息化程度帶來的風險，進一步提升相關風險管控能力已經(jīng)變得迫在眉睫。會上，SGS信息安全領域資深專家受邀發(fā)表了“以管理之道，破解信息安全”的專題演講，主要從什么是信息安全，如何達成信息安全及如何建立信息安全管理體系等三個方面進行了講解，系統(tǒng)性地為與會者介紹了 ISO 27001 信息安全管理體系的相關內容。SGS 技術專家表示：信息安全首先是一個管理問題，而技術和工具是輔助管理的核心概念，隨著企業(yè)自身成熟度的提高以及監(jiān)管機構的要求逐步強化，至上而下行之有效的信息化管理，避免信息在質量、數(shù)量、分發(fā)的任何環(huán)節(jié)出現(xiàn)偏差，是保持競爭優(yōu)勢，不斷發(fā)展壯大的有力保障。
SGS 致力于為本土企業(yè)提供信息安全相關培訓服務，如風險管理升級培訓、信息安全標準升級培訓、內審員升級培訓、新版風險管理培訓、新版標準培訓、新版內審員培訓、高級管理師培訓等。除了能夠實施 ISO/IEC 27001 管理體系認證服務，在企業(yè)具體實施風險評估和體系升級的工作中，SGS 還可協(xié)助企業(yè)進行 ISO/IEC 27001 管理體系差距分析/預審，確保企業(yè)為最終審核做好充分準備。對于無認證要求但有信息安全要求的客戶及供應鏈，SGS 還可提供信息安全管理能力診斷定制服務；供應鏈信息安全管理能力審核服務；個人信息保護管理能力診斷服務；知識產(chǎn)權保護能力診斷服務等。
