恒迈神州科技近日顺利通过 ISO27001 信息安全管理体系的年度监督审核。审核组对公司在客户数据隔离、发行系统访问控制、开发与生产环境隔离、应急响应演练等方面的实践进行了逐项核查,未发现不符合项。
作为服务于银行间市场核心业务的金融科技厂商,公司从成立之初就把信息安全放在与系统功能同等重要的位置。簿记系统处理的订单数据属于机构敏感信息,公司在系统层面采用多租户物理隔离、操作全程留痕、关键操作双人复核等机制,确保客户数据不被越权访问。
审核组也建议公司在今年进一步完善针对供应链安全的管理制度,公司计划在四季度完成相关制度升级与第三方供应商安全评估。
返回新闻列表