2010年9月20日,苏州赛科就导入ISO27000的相关工作事项安排召开公司管理层会议。
本次会议确认成立信息安全管理领导小组,并宣布了组长,副组长和领导小组成员及责任事项。
为了保证ISO27000成功导入并通过考核。会议要求公司信息安全领导小组成员做到“五个”必须
1. 必须按照ISO27000的体系要求工作;
2. 必须按时参加培训;
3. 必须遵循ISO27000事项优先原则安排工作;
4. 必须遵循PDCA的原则检查自己的工作;
5. 必须要求本部门的员工按照ISO27000的要求展开工作。
本次会议的召开标志着苏州赛科ISO27000导入项目正式启动,也预示着苏州赛科在公司的正规化建设上迈上一个新台阶。 |