作为基础设施建设的重要组成部分，我国轨道交通行业经历高速发展。同时我国企业也在信息化智能化方面不断创新，领先全球市场。而企业信息安全管理，在轨道交通行业及其供应链上，也渐成不可忽略的一环；体系化运营，代表着企业信息安全管理的最新趋势。

公司背景

河南思维自动化设备股份有限公司是一家从事列车运行控制、铁路安全防护、高速铁路运行监测与信息管理整体解决方案的国家高技术产业化示范工程企业、国家规划布局内重点软件企业、国家火炬计划软件产业基地骨干企业。公司专注于轨道交通运输安全与效率两大主题，努力将公司建设成为“国内领先的轨道交通行车安全控制和信息化系统提供商”。2015年12月24日在上交所主板上市，是我国列控领域首家A股上市公司。

截至2022年末，公司已取得专利411项、计算机软件著作权785项、参与制定行业标准6项、铁路技术规章8项，核心产品LKJ列控系统已在全国铁路2.2万余台机车和数千列动车组上普及应用，并成为我国高铁综合监测领域的核心供应商。

01 客户需求与挑战

信息安全、网络安全技术的不断发展，信息安全、网络安全对于铁路企业的建设占有越来越重要的位置，信息数据的泄露将对铁路安全运营造成巨大的影响，而河南思维作为列车运行控制、铁路安全防护设备供应商，提供安全有效的产品和服务系统是公司的目标。公司通过建立一套有效的、系统化的、文件化的管理体系 ，用于管理公司网络攻击、资产安全管理以及数据泄露等造成的风险。

02 Intertek解决方案

Intertek审核专家通过现场审核，认为河南思维的信息安全管理体系运行良好，安全控制措施切实有效，并颁发UKAS 认可的ISO 27001信息安全管理体系认证证书。

Intertek认为思维自动化在信息安全管理运行方面为业界提供了良好实践及示范作用，例如：

1. 关注组织在信息安全管理方面容易忽视的物理安全，例如，关键敏感办公场所的监控和门禁系统；
2. 核心人员对关键信息处理设施的管控，例如核心数据的承载，包括移动介质、手机等设备采取有效的管控措施；
3. 完善组织用于沟通和使用的信息传输工具，包括及时通讯工具、邮箱的管控；
4. 加强人员信息安全意识培训教育、提升人员的安全意识；
5. 对核心应用系统，例如项目生命周期管理系统进行管理；
6. 并对关键研发数据进行异地备份，并且验证备份副本。

03 客户反馈

思维信息安全管理负责人表示：“轨道交通关系国计民生，我们供应链企业，在数据安全、信息安全方面都有义务对标业内最高标准。此次通过Intertek信息安全管理体系第三方认证，帮助我们取得了客户认可和公众信任。通过信息安全管理体系化运营，我们可以更加从容有效地应对客户、有关部门针对信息安全、数据安全检查，提供更加值得信赖的产品和服务。”

关于Intertek开云手机在线登陆

Intertek是全球领先的全面质量保障服务机构，始终以专业、精准、快速、热情的全面质量保障服务，为客户制胜市场保驾护航。凭借在全球100多个国家的1,000多家实验室和分支机构，Intertek致力于以创新和定制的保障、测试、检验和认证解决方案，为客户的运营和供应链带来全方位的安心保障。

详情请登录：www.garybeelerphotography.com