進一步為客戶信息系統(tǒng)安全提供積極的保障措施

    2011年，國內外發(fā)生多起重大網(wǎng)絡攻擊、服務宕機、數(shù)據(jù)外泄事件，給互聯(lián)網(wǎng)企業(yè)和用戶造成巨大損失，為全球IT行業(yè)蒙上一層陰影。服務質量和信息安全儼然成為所有企業(yè)信息化建設發(fā)展過程中亟待解決的重大問題。而作為互聯(lián)網(wǎng)流量聚合中心及數(shù)據(jù)存儲基地，如何有效提升IT服務質量和加強信息安全在IDC業(yè)務發(fā)展中的作用也越發(fā)重要。ISO14001認證

    作為中國電信在西部最大的數(shù)據(jù)災備中心和全國第一家"國家級安全數(shù)據(jù)中心"，中國西部信息中心融合多項電信優(yōu)質資源，在核心出口帶寬、電力保障系統(tǒng)、抗震能力等方面的技術實力雄厚。以"打造一流硬實力，鑄就卓越軟實力"的高標準來要求自己，以建立"以客戶為中心的營銷服務體系"為目標，中國西部信息中心于2011年6月和10月陸續(xù)獲得國際認證機構頒發(fā)的ISO20000和ISO27001認證證書，成為西部地區(qū)首家同時通過IT服務管理及信息安全兩項國際最高標準認證的數(shù)據(jù)中心，綜合實力突飛猛進。ISO14001認證

    中國西部信息中心從年初開始，啟動了符合西信及國際標準的ISO20000IT服務管理及ISO27001信息安全管理認證項目。期間，建立了事件管理、問題管理、變更管理、能力管理等13個流程，形成了"事前有規(guī)則，過程留痕跡、結果可展示、事后可審計"持續(xù)改進的管理模式。同期，經(jīng)過前期準備、安全現(xiàn)狀調研、風險評估、編寫安全策略和文件制度、體系試運行等工作，完成了資產(chǎn)、人力資源、物理與環(huán)境、通信與操作、訪問控制等方面安全控制措施的實施，取得了較好效果，達到了預期目的。

    對于開展全方位綜合化外包服務的IT運營商數(shù)據(jù)中心來說，通過ISO 20000認證，能從根本上提高IT服務管理領域的服務水平和實施能力，為客戶提供更高品質的IT服務管理外包服務并創(chuàng)造最佳價值，幫助客戶增強競爭力，節(jié)約IT成本，并最大化投資回報。

    獲得ISO20000的IT服務管理體系認證，讓中國西部信息中心在注重信息安全和質量控制的基礎上，強化對客戶服務和運營效率的關注。憑借ISO20000認證進程中積累的經(jīng)驗，參照ITIL的標準，中國西部信息中心對服務支撐的相關流程和規(guī)范進行了梳理和完善，全面提高了IT運維效率、對服務質量、可用性、可靠性和服務成本進行更好的管控，同時更有助于客戶提升和改善IT服務管理能力。

    信息安全問題儼然成為全球關注的焦點。從預防控制出發(fā)，借鑒國際專業(yè)標準，實施信息安全管理體系和信息技術服務管理，對保障信息系統(tǒng)與業(yè)務安全和企業(yè)健康發(fā)展非常必要。ISO27001信息安全體系認證不僅更加注重服務質量，而且更加重視信息安全。獲得ISO27001后，中國西部信息中心將信息安全檢查監(jiān)督納入IDC日常運營管理，對機房維護人員、相關物品、各類信息資產(chǎn)的安全做到了可管可控。讓客戶信息資產(chǎn)的保密性、完整性和可用性得到更好的保護和控制，進一步為客戶信息系統(tǒng)安全提供積極的保障措施。

    同屬中國電信四川分公司旗下的第二樞紐中心IDC，早在2006年就成為中國電信首家同時擁有鉆石五星級與ISO27001雙證的頂級機房，到如今中國西部信息中心取得行業(yè)領先的成績，充分體現(xiàn)了中國電信四川分公司IT服務管理領域的服務水平及實施能力，更是代表其對客戶認真負責的態(tài)度，也意味著其信息化服務水平達到了新的高度。

    兩個國際體系認證的獲得表明中國西部信息中心軟硬實力建設齊頭并進，凸顯了其為客戶提供領先同行業(yè)服務水平的信心和決心，也標志著中國西部信息中心正在以更加安全高效的信息技術管理手段，與互聯(lián)網(wǎng)和企事業(yè)客戶建立密切的合作伙伴關系，攜手共贏、共謀發(fā)展。

【責編:anna】

本頁關鍵詞：進一步為客戶信息系統(tǒng)安全提供積極的保障措施