近期，医疗大数据龙头企业-医渡云为提升安全存储、个人健康信息安全、人工智能及合规管理能力，为客户提供安全可靠合规的数据服务，在我公司（英伦凯悦）的协助下获得由中国质量认证中心（CQC）颁发的ISO27040、ISO27799、ISO42001、ISO37301管理体系认证证书。
ISO27040数据存储安全管理体系证书
许多组织面临着实施数据保护和安全措施的挑战，以满足广泛的要求，包括法定和监管合规性。然而，由于对存储技术的误解和有限的了解，或者在存储管理人员和管理员的情况下，对潜在风险或基本安全概念的认识有限，与存储系统和基础设施相关的安全往往被忽视。由于这种情况，数字资产不必要地面临着因数据泄漏、故意损坏、被勒索或其他恶意事件而受到威胁的风险。
ISO27040国际标准为组织中的存储安全提供指导，特别支持根据IS0/IEC27001的信息安全管理体系(ISMS)的要求。本国际标准推荐了IS0/IEC27005中定义的信息安全风险管理方法。组织可根据ISMS的范围、风险管理的背景或行业部门等来定义其风险管理方法。在本国际标准描述的框架下，许多现有的方法可以用于实施ISMS的要求。
ISO27040国际标准与组织内有关信息安全风险管理的管理者和员工以及在适当情况下支持此类活动的外部方面有关。
本国际标准的目标如下:
-帮助引起注意与风险相关的问题;
-协助组织更好地保护其存储的数据;
- 为审计、设计和审查存储安全控制提供基础。
英伦凯悦是经国家认监委、北京市质量技术监督局批准的专业管理体系咨询服务机构，是中国电子工业标准化技术协会ITSS分会理事单位，中国认证认可协会CCAA首批备案认证咨询机构，北京企业管理咨询协会BEMCA会员单位。英伦凯悦主要从事ISO42001、ISO27001、ISO27017、ISO27018、ISO27701、ISO22301、ISO20000、ISO38505、ISO29100、ISO37301、ITSS、CMMI、CCRC、DSMM、DCMM、CS信息系统集成等管理体系标准的咨询评估服务。
