近日，我公司顺利通过ISO/IEC 27001信息安全管理体系认证全流程审核并取得证书。这标志着公司数据安全、现场作业管控等工作达到标准，信息安全管理体系合规有效运行。

审核组先后开展制度与现场双重审核：核查信息安全制度、风险评估、应急预案等全套体系文件，确认公司已建成权责清晰、闭环可控的管理架构；深入项目现场，针对外业勘测、内业数据处理、成果归档交付、运维服务等关键业务环节，通过人员访谈、查阅日志、实操核验，检验安全措施落地效果。审核组认定，公司信息安全管理体系设计科学、覆盖全面，实现了有效运行与持续改进，风险防控能力达标。

本次认证是对公司信息安全治理能力的权威认可，也是企业数字化安全建设的重要里程碑。下一步，公司将落实审核优化建议，持续完善信息安全体系，常态化开展风险排查、合规自查与安全培训，夯实数字安全底座，以更高标准向客户提供更安全、更优质的服务，持续赋能公司高质量、可持续发展。

撰稿人：徐博  审核人：陈能远 刘晓莉