5月15日-19日,五勘院邀請(qǐng)北京中經(jīng)科環(huán)認(rèn)證中心專家組對(duì)信息安全管理體系建設(shè)進(jìn)行了審核認(rèn)證。
本次審核認(rèn)證工作主要包括與資質(zhì)范圍內(nèi)的測(cè)繪工程、固體礦產(chǎn)勘查、地質(zhì)鉆(坑)探、區(qū)域與地質(zhì)調(diào)查、液體礦產(chǎn)勘查、水文地質(zhì)調(diào)查、工程地質(zhì)調(diào)查、環(huán)境地質(zhì)調(diào)查相關(guān)的信息安全管理活動(dòng)。專家組一行先對(duì)五勘院的工作環(huán)境、重要信息機(jī)房、網(wǎng)絡(luò)設(shè)備、內(nèi)外網(wǎng)管理、計(jì)算機(jī)管理、人力資源管理等情況進(jìn)行了現(xiàn)場(chǎng)巡視,并針對(duì)體系的完整性、風(fēng)險(xiǎn)評(píng)估的有效性等內(nèi)容對(duì)信息安全管理體系文件進(jìn)行了認(rèn)真細(xì)致的審查。隨后,專家組一行前往3個(gè)施工現(xiàn)場(chǎng)檢查了項(xiàng)目中涉及的信息安全,并提出了整改意見(jiàn)。
通過(guò)為期四天的考核,專家組對(duì)五勘院的體系建設(shè)工作給予了充分的肯定,同時(shí)對(duì)有待完善的方面提出了改進(jìn)建議。最后,審核組做出“推薦通過(guò)信息安全管理體系認(rèn)證”的結(jié)論。