2024年9月10日至14日，中国网络安全审查认证和市场监管大数据中心对商行联盟开展了ISO/IEC 20000信息技术服务管理体系、ISO/IEC 27001信息安全管理体系和ISO 22301业务连续性管理体系（以下简称三大体系）运行情况重新认证审核及信息安全管理体系（ISO/IEC 27001）标准的升版认证工作。

　　本次升版认证不仅在范围上覆盖更多人员、文件、系统，还增加了异地灾备机房现场审核、夜间运维交接审核以及业务连续性演练现场观摩等内容。经过五天紧张有序的审核，审核组一致认为：商行联盟的三大体系运行有效，以零项不符合项顺利通过管理体系认证审核，同时，审核组对三大体系在商行联盟落地取得的成果给予了高度评价与认可，尤其是在管理体系制度架构优化、信息安全意识、应急演练覆盖面和演练效果、灾备切换能力等方面都有显著实效性提升，充分证明了商行联盟的三大体系运行卓有成效，为持续提升商行联盟信息技术服务质量、信息安全管理效能和业务连续性服务保障能力提供了良好的保障作用。

　　下一步， 商行联盟将遵循PDCA持续改进方法，深入开展三大体系的持续优化和实践，不断提升信息科技服务能力和安全保障水平，为成员单位提供安全高效的信息科技支持，助力成员单位数字化转型发展。