上个月是 Benchmark Gensuite 成立一周年 ISO/IEC 27001:2013 认证， 这是全球最广泛认可的安全标准之一，这一成就凸显了我们致力于保护用户信息的机密性、完整性和可用性。
致力于信息安全的一年
ISO/IEC 27001:2013 不仅仅是一项认证，更是对我们积极主动的信息安全措施的证明。这项国际认可的标准为组织机构建立了结构化的框架，用于建立、实施、维护和持续改进其信息安全管理体系。
自去年获得认证以来，Benchmark Gensuite 始终坚定不移地致力于维护最高标准的信息安全管理，这体现在我们的 成功完成 SOC 1 和 SOC 2 评估。
什么是 ISO 27001 认证？
ISO 27001
是一项国际标准（最初由国际标准化组织和国际电工委员会联合发布），涵盖了一套全面的控制措施，旨在解决信息安全的各个方面。从制定强大的安全策略到实施有效的风险管理实践，该框架确保组织机构采取必要的措施来保护其宝贵的数据资产。
Benchmark Gensuite 首席数据安全与 IT 官 Jason Krueger 在首次宣布这一成就时表示：“获得这项国际认证证明，我们团队在数据安全管理方面所做的所有努力，无论是保护我们自己还是客户的数据，都符合行业标准。客户是我们的首要任务，这表明我们正在竭尽全力保护他们的数据安全。”
ISO 27001 控制 114 个类别的 14 个项目，帮助企业遵循框架有效地管理信息安全风险。 企业可以根据自身风险评估需求选择相应的控制措施。以下是 14 个类别：
信息安全政策
信息安全组织
风险评估与处理
资产管理
智能门禁
加密
物理安全
运营安全
通讯安全
系统采购、开发和维护
供应商关系
遵守法律要求和行业标准
信息质量管理
风险监控与审查
如果您的组织已获得 ISO/IEC 27001:2013 认证，则表明贵公司的信息安全管理体系 (ISMS) 已通过审核，符合该标准的要求。随着越来越多的组织采用数字化方法，云安全至关重要。
对于我们的客户和合作伙伴来说，ISO 27001 认证确保我们认真对待您的数据安全。它表明我们致力于实施行业领先的安全实践，并确保您的信息免受潜在威胁和 演示遵守数据保护法规，例如《通用数据保护条例》（GDPR）、《健康保险流通与责任法案》（HIPAA）以及其他行业特定法规。
呼吁采取行动
值此庆祝这一里程碑之际，我们诚邀您与我们共同认识到信息安全在当今互联世界中的重要性。无论您是小型企业还是跨国公司，ISO 27001 认证都能在风险规避、合规性和利益相关方信心方面带来切实的益处。
作为我们持续致力于 订阅者成功Benchmark Gensuite 致力于为企业提供所需的工具和资源，帮助他们应对信息安全的复杂性。展望未来，我们将继续致力于推动这一关键领域的创新和卓越发展。如需了解更多关于 Benchmark ISO/IEC 27001:2013 认证的信息，请阅读去年的 公告.
感谢您一直以来的支持，我们庆祝 ISO 27001 认证一周年. 保持最新 关注更多 Benchmark Gensuite 公告，让我们继续优先考虑信息安全，构建更安全、更有保障的数字世界