澳門新福利公共汽車有限公司顺利通过HIC华凯ISO 27001信息安全管理体系初次审核

近日，澳門新福利公共汽車有限公司顺利通过深圳华凯检验认证有限公司ISO 27001信息安全管理体系初次审核。

企业介绍

1952年2月21日，何贤等5名社会知名人士成立澳門福利公共汽車有限公司，提供公共巴士服务至1988年，由澳門新福利公共汽車有限公司（以下简称“新福利公司”）承接延续，公司现有员工约1100人，巴士车辆500余台，主要经营澳门特区政府批给的32条巴士路线及季节性路线，同时提供政府机构、企业、学校、社团及市民的租车服务。

新福利公司将日常营运管理工作纳入规范化和程序化的运转轨道，自2004年开始至今一直推行质量管理体系，并于2016年通过最新要求的ISO 9001质量管理体系认证。随着社会对信息资产安全日趋重视，新福利公司开始建立符合国际标准的信息管理系统，全力保护信息的完整性、机密性和可用性，致力降低管理风险，提升工作效能。

HIC审核组依据ISO 27001信息安全管理体系标准及汽车运输行业特性，明确了本次体系认证的审核准则、范围、方法等，对新福利公司开展了全面审核。审核采用文件溯源、流程验证及人员访谈等方式，重点核查信息安全管理体系的落地实效，在检查办公设备运行控制记录时，同步确认物理与环境安全、通信与网络安全、数据备份与安全管理三大措施的执行痕迹，确保设备运行状态可追溯，然后抽查档案与人员，验证员工对安全意识、应急响应技能的实际掌握程度，最终形成“设备记录-措施痕迹-人员能力”的闭环验证体系，全面验证体系运行的有效性。

审核过程中，HIC审核组指出了现阶段信息安全管理工作中的不足，并提出了改进意见和建议。企业领导和各级人员高度重视、密切配合，对审核组的专业能力和工作作风给予了充分肯定。

末次会议上，HIC审核组对新福利公司构建的ISO 27001信息安全管理体系给予充分肯定，该体系构建符合国际标准要求，成功实现与企业战略及日常运营的深度融合，在风险评估、访问控制、物理与网络防护、人员能力四大维度形成显著优势。经HIC审核组专家全面评估，一致认定新福利公司构建的体系要素完备、运行有效，符合ISO 27001标准要求，同意推荐认证注册。