進(jìn)一步為客戶信息系統(tǒng)安全提供積極的保障措施

    2011年，國內(nèi)外發(fā)生多起重大網(wǎng)絡(luò)攻擊、服務(wù)宕機(jī)、數(shù)據(jù)外泄事件，給互聯(lián)網(wǎng)企業(yè)和用戶造成巨大損失，為全球IT行業(yè)蒙上一層陰影。服務(wù)質(zhì)量和信息安全儼然成為所有企業(yè)信息化建設(shè)發(fā)展過程中亟待解決的重大問題。而作為互聯(lián)網(wǎng)流量聚合中心及數(shù)據(jù)存儲(chǔ)基地，如何有效提升IT服務(wù)質(zhì)量和加強(qiáng)信息安全在IDC業(yè)務(wù)發(fā)展中的作用也越發(fā)重要。ISO14001認(rèn)證

    作為中國電信在西部最大的數(shù)據(jù)災(zāi)備中心和全國第一家"國家級(jí)安全數(shù)據(jù)中心"，中國西部信息中心融合多項(xiàng)電信優(yōu)質(zhì)資源，在核心出口帶寬、電力保障系統(tǒng)、抗震能力等方面的技術(shù)實(shí)力雄厚。以"打造一流硬實(shí)力，鑄就卓越軟實(shí)力"的高標(biāo)準(zhǔn)來要求自己，以建立"以客戶為中心的營銷服務(wù)體系"為目標(biāo)，中國西部信息中心于2011年6月和10月陸續(xù)獲得國際認(rèn)證機(jī)構(gòu)頒發(fā)的ISO20000和ISO27001認(rèn)證證書，成為西部地區(qū)首家同時(shí)通過IT服務(wù)管理及信息安全兩項(xiàng)國際最高標(biāo)準(zhǔn)認(rèn)證的數(shù)據(jù)中心，綜合實(shí)力突飛猛進(jìn)。ISO14001認(rèn)證

    中國西部信息中心從年初開始，啟動(dòng)了符合西信及國際標(biāo)準(zhǔn)的ISO20000IT服務(wù)管理及ISO27001信息安全管理認(rèn)證項(xiàng)目。期間，建立了事件管理、問題管理、變更管理、能力管理等13個(gè)流程，形成了"事前有規(guī)則，過程留痕跡、結(jié)果可展示、事后可審計(jì)"持續(xù)改進(jìn)的管理模式。同期，經(jīng)過前期準(zhǔn)備、安全現(xiàn)狀調(diào)研、風(fēng)險(xiǎn)評(píng)估、編寫安全策略和文件制度、體系試運(yùn)行等工作，完成了資產(chǎn)、人力資源、物理與環(huán)境、通信與操作、訪問控制等方面安全控制措施的實(shí)施，取得了較好效果，達(dá)到了預(yù)期目的。

    對(duì)于開展全方位綜合化外包服務(wù)的IT運(yùn)營商數(shù)據(jù)中心來說，通過ISO 20000認(rèn)證，能從根本上提高IT服務(wù)管理領(lǐng)域的服務(wù)水平和實(shí)施能力，為客戶提供更高品質(zhì)的IT服務(wù)管理外包服務(wù)并創(chuàng)造最佳價(jià)值，幫助客戶增強(qiáng)競爭力，節(jié)約IT成本，并最大化投資回報(bào)。

    獲得ISO20000的IT服務(wù)管理體系認(rèn)證，讓中國西部信息中心在注重信息安全和質(zhì)量控制的基礎(chǔ)上，強(qiáng)化對(duì)客戶服務(wù)和運(yùn)營效率的關(guān)注。憑借ISO20000認(rèn)證進(jìn)程中積累的經(jīng)驗(yàn)，參照ITIL的標(biāo)準(zhǔn)，中國西部信息中心對(duì)服務(wù)支撐的相關(guān)流程和規(guī)范進(jìn)行了梳理和完善，全面提高了IT運(yùn)維效率、對(duì)服務(wù)質(zhì)量、可用性、可靠性和服務(wù)成本進(jìn)行更好的管控，同時(shí)更有助于客戶提升和改善IT服務(wù)管理能力。

    信息安全問題儼然成為全球關(guān)注的焦點(diǎn)。從預(yù)防控制出發(fā)，借鑒國際專業(yè)標(biāo)準(zhǔn)，實(shí)施信息安全管理體系和信息技術(shù)服務(wù)管理，對(duì)保障信息系統(tǒng)與業(yè)務(wù)安全和企業(yè)健康發(fā)展非常必要。ISO27001信息安全體系認(rèn)證不僅更加注重服務(wù)質(zhì)量，而且更加重視信息安全。獲得ISO27001后，中國西部信息中心將信息安全檢查監(jiān)督納入IDC日常運(yùn)營管理，對(duì)機(jī)房維護(hù)人員、相關(guān)物品、各類信息資產(chǎn)的安全做到了可管可控。讓客戶信息資產(chǎn)的保密性、完整性和可用性得到更好的保護(hù)和控制，進(jìn)一步為客戶信息系統(tǒng)安全提供積極的保障措施。

    同屬中國電信四川分公司旗下的第二樞紐中心IDC，早在2006年就成為中國電信首家同時(shí)擁有鉆石五星級(jí)與ISO27001雙證的頂級(jí)機(jī)房，到如今中國西部信息中心取得行業(yè)領(lǐng)先的成績，充分體現(xiàn)了中國電信四川分公司IT服務(wù)管理領(lǐng)域的服務(wù)水平及實(shí)施能力，更是代表其對(duì)客戶認(rèn)真負(fù)責(zé)的態(tài)度，也意味著其信息化服務(wù)水平達(dá)到了新的高度。

    兩個(gè)國際體系認(rèn)證的獲得表明中國西部信息中心軟硬實(shí)力建設(shè)齊頭并進(jìn)，凸顯了其為客戶提供領(lǐng)先同行業(yè)服務(wù)水平的信心和決心，也標(biāo)志著中國西部信息中心正在以更加安全高效的信息技術(shù)管理手段，與互聯(lián)網(wǎng)和企事業(yè)客戶建立密切的合作伙伴關(guān)系，攜手共贏、共謀發(fā)展。

【責(zé)編:anna】

本頁關(guān)鍵詞：進(jìn)一步為客戶信息系統(tǒng)安全提供積極的保障措施