广州汉光电气股份有限公司（下文简称汉光电气）今天开始进行为期3天的GB/T 22080-2016（idt ISO/IEC 27001:2013）信息安全管理体系与ISO/IEC 20000-1：2018信息技术服务管理体系的认证审核。


 

广州汉光电气是专业提供电气安全自动化产品及能源计量费控系统解决方案的高新技术企业。公司致力于智能计量仪表及电力监控产品的研发、生产和销售，为用户提供变配电监控、建筑能源计量管理产品方案及系统服务，打造“智慧用电、安全节能”的良好用户体验。公司现拥有三十多项国家专利及软件著作权，并多次参与国家及行业相关技术标准的制定和审议。公司拥有完整的产品试验中心，可进行EMC电磁兼容、安全可靠性、物化标准等全套试验，为产品稳定可靠提供技术保障。公司生产基地采用先进的信息化管理系统，产品制造过程严格执行ISO9001标准管理体系。

ISO20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。着重于通过“IT服务标准化”来管理IT问题，即将IT问题归类，识别问题的内在联系，然后依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。该标准同时关注体系的能力，体系变更时所要求的管理水平、财务预算、软件控制和分配。

ISO27001信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则； BS7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。目前己经展到ISO/IEC 27001：2013信息安全标准规范。

ISO27001和ISO20000认证已经成为企业核心竞争力的重要标志。

恩湛咨询的主要服务项目是为提供企业经营管理的辅导与教育培训。历经20多年来的不断努力及开创，恩湛咨询发展成为业界内部管理培训完善、各种国际国内体系认证咨询和产品认证咨询全面、各种外资验厂辅导务实、企业经营管理辅导及培训能根植于企业的专业务实的管理咨询公司。恩湛咨询一直以来具有优良的形象、良好的业界口碑与经营绩效；已成功为2000多家企业进行辅导与认证咨询，帮助企业取得了国际、国内权威机构的认证证书。恩湛顾问急企业所急，想企业所想，全力为企业量身定制治乱整顿和管理改进方案，是企业理想的战略伙伴。