二十、上海信天通信有限公司审核案例.PDFVIP

中国认证认可协会 二十、上海信天通信有限公司审核案例 推荐机构：北京新世纪检验认证有限公司 认证类型：信息安全管理体系 认证人员：葛嘉炜 客户名称：上海信天通信有限公司 审核类型：第一次监督审核 审核时间：2013-11-13~~11-15AM 审核依据：GB/T22080-2008/ISO/IEC27001:2005 审核组成员：组长：胡显国，组员：葛嘉炜 上海信天通信有限公司创立于2000年12月，由中国电信股份有限公司、美国ATT 公司、上海市信息投资股份有限公司投资组建。 作为国内首家合资的电信运营企业，信天通信依赖其中国本土电信网络资源、美国 ATT环球网络资源和技术管理经验、以及政府产业政策的扶植、发挥强强合作的优势， 悉心打造能跨越地理界限、超越文化背景而进行商务运作的综合信息平台。 此次审核主要是信息安全体系的过去一年中的实施情况，特别是信息安全控制措施 的落实情况。 1）在运营服务中心审核，该部门主管公司日常的办公网络运行，查对恶意代码的防护， 现场抽查工作电脑，安装了360杀毒软件和安全卫士，但利用安全卫士体检结果为 33分，存在高危漏洞，杀毒软件日志显示超过30天未进行扫描；