
为进一步提高信息安全管理水平,南宁中心血站通过导入ISO27001文件体系,全面、系统地提高信息安全管理体系的水平,提升全员信息安全意识,并于今年11月参与ISO27001认证审查。
认证前期,南宁中心血站邀请专业指导老师对血站的信息安全防护体系文件进行系统化梳理,深入各科室针对关键业务系统、重要设施设备、采供血场所、网络环境等进行巡检,为迎审做好充足准备。认证期间,全站各科室积极配合评审专家的考察、评审,及时向评审专家提供相关佐证材料。最终于2022年11月30日成功通过GB/T22080-2016/ISO/IEC 27001:2013信息安全管理体系认证审查并成功获得证书。
ISO27001信息安全管理体系国际标准的成功认证,表明了南宁中心血站在质量和信息安全管理体系的建设和实施方面均已达到国际标准要求,也标志着血站在信息安全保障方面再上新台阶,为南宁市采供血事业的高质量发展提供了坚实有力的保障。下一步,南宁中心血站将持续优化信息安全体系,重视评审中暴露出来的问题,规范工作流程,强化数据安全管理,进一步提高对内外部威胁的风险防范能力,打造安全防控的强劲引擎。