加强对标管理 聚焦能力提升—商行联盟顺利通过2017年度ISO/IEC20000和27001管理体系监督审核

　　8月7日-9日,中国信息安全认证中心对商行联盟开展了2017年度ISO/IEC20000信息科技服务管理体系和ISO/IEC27001信息安全管理体系国际标准符合性监督审核。经过三天严谨有序的现场检查，审核组一致认为：联盟信息技术服务管理体系和信息安全管理体系符合ISO/IEC20000和27001国际标准且运行有效，顺利通过2017年度监督审核。

　　联盟于2015年11月首次通过ISO/IEC20000和27001国际标准认证，并连续两年顺利通过监督复核。2017年，联盟进行了组织架构调整，在机制上不断加强与国际标准的对标管理，丰富和完善管理制度体系，规范事件和服务请求的处置流程，提升信息系统安全防控机制的有效性和适应性，按照先进的国际标准要求，为成员行提供规范、安全、高效的信息科技服务，共享国际标准带来的管理提升，保障了成员行信息科技共享服务平台的建设质量。