新华网北京7月1日电(记者刘琳、余晓洁) 记者1日从中国农业银行获悉,农行数据中心通过第三方机构审核,获ISO20000IT服务管理国际认证,成为国内第二家通过这一信息安全国际认证的银行。
ISO20000是国际标准组织(ISO)于2005年12月颁布的全球第一部IT服务管理国际标准。
它从日常运维和服务交付等各个方面,定义了符合国际标准的IT服务规范和要求,提出了IT部门应达到的具体指标要求,为IT服务管理的实施设立了客观的框架结构。这一标准成为被国际广泛接受的信息安全标准。
据介绍,在农行之前,我国交通银行数据中心通过这一认证。2008年初,农行数据中心启动ISO20000建设以来,经过前期规划、差距评估、体系设计、体系试运行、认证审核等五个阶段,设计覆盖IT服务的系统化、可视化文件体系,建立健全监控检查、评审和监督改进机制,实现了生产运行各项工作有流程、留痕迹、可审计。今年5月,农行以“零不符合项”的顺利通过ISO20000体系认证。
农行行长张云表示,农行数据中心将在巩固ISO20000建设工作成果并持续改进的基础上,研究启动ISO27001信息安全管理等标准的引入,推进精细化管理工作,不断提升生产运行质量和服务水平,从而适应流程银行、IT治理和全面风险管理的要求。
我来说两句