由于顾客愈来愈关注 个人信息安全的保护，加强信息安全维护成为了企业刻不容缓的首要任务。日前，招商信诺人寿保险有限公司（以下简称“招商 信诺”）顺利获得了由英国标准协会（British Standards Institution）颁发的ISO27001信息安全管理体系认证。招商信诺是 国内首家获得ISO27001信息安全体系认证的中外合资保险 公司，同时也是全球仅有4000多家获此认证的公司之一。

面对顾客对金融行业信息和数据安全的日益关注，招商信诺 在去年年初决定，采纳ISO27001信息安全标准，对所有信息和数据处理的相关内部流程进行最高级别的安全控制，以应对当今时代对 信息安全保护愈来愈高的挑战。招商信诺在经过8个月的严格和缜密审查及业务流程再设计后，终于成功获得ISO27001体系认证。

“依据ISO27001标准的一系列规定，招商信诺信息系统和整个管理流程通过了严格和缜密的 评估和审查。在员工中，我们进行了系统的信息安全培训，并建立了一套完善的指导标准。获得ISO27001体系认证，标志着我们用实 际行动对合作伙伴和保单持有人的信息安全保护做出最优质的承诺。招商信诺和信诺国际高度重视信息安全，信诺香港2007年已经获 得了此认证，信诺在其他市场也有计划开展该项认证。”招商信诺总经理兼首席执行官麦云翰先生如是说。

英国标准协会商业总监林宝云女士介绍说：“招商信诺因为原有的高标准 制度，成为了最快通过该认证的企业之一。ISO27001体系认证将帮助招商信诺实现更加严密的信息安全管理流程。根据规定，我们还 会通过定期审查，以确保公司能一如既往地严格贯彻信息安全管理标准。”

作为社会发展的重要部分，个人信息安全已经得到越来越多的公众关注。去年年初，中国保监会曾发布了《中国保险业发展“ 十一五”规划信息化重点专项规划》，指明保险业信息化发展的目标，确立了构建信息安全保障体系的任务，明确了加强信息技 术风险监督的职责。信息安全监管已经成为保险监管机构的一项重要任务。

据了解，ISO27001 是目前唯一一个规定了信息安全管理系统要求的可审核国际标准。通过ISO27001体系认证可以确保企业的内部控制流程有助于维护良 好的企业管理方式，满足业务连续性发展的需要，并充分证明企业遵守相关法律法规的要求。ISO27001体系认证从保证信息的机密性 、完整性和可用性方面，提出了11个信息安全管理领域中的39个管理目标以及133个控制项。目前，ISO27001体系认证主要集中在IT、 金融以及咨询等产业。