我司信息安全管理体系通过 ISO 27001 认证，认证范围覆盖软件开发、数据处理与系统运维三类流程。这次认证与 ISO 9001 质量管理体系认证同期通过，两类体系的运行要求自此纳入同一套内部规范。
认证覆盖的范围
ISO 27001 的认证范围与我们的实际交付场景一一对应：软件开发过程中的代码与配置管理、数据处理环节的分级权限与脱敏规范、系统运维阶段的变更与审计流程，全部纳入信息安全管理体系受控运行。
涉密项目的实施规范同步更新
认证通过的同时，涉密项目的实施规范同步更新：开发环境与生产环境物理隔离、数据传输使用加密协议、涉密数据不出客户环境。项目组成员签订保密协议，年度接受第三方机构的监督审核。
对客户意味着什么
对政务央企、医疗等行业客户而言，ISO 27001 是合作评估中的硬性门槛。体系认证的落地意味着安全合规要求不是文档里的承诺，而是嵌入在日常交付流程中的受控动作——从需求评审到上线部署，每一个环节都有对应的控制点与留痕。