2018 оноос хойш ISO/IEC 27001 гэрчилгээ эзэмшиж буй КОДИНГ ХХК мэдээллийн аюулгүй байдлын удирдлагын тогтолцоогоо стандартын шинэ, ISO/IEC 27001:2022 хувилбарт шилжүүлж, дахин баталгаажуулалтын аудитыг амжилттай давлаа. Аудитыг олон улсын магадлан итгэмжлэгдсэн байгууллага 2026 оны 9-р сард хоёр үе шаттайгаар хийж, нэг ч томоохон үл тохирол илрээгүй.
Ингэснээр бидний харилцагчдын өгөгдлийг хадгалж, хамгаалж, удирдаж буй арга барил стандартын хамгийн сүүлийн шаардлагыг ч хангаж байгаа нь баталгаажлаа.
Шинэ хувилбарт юу өөрчлөгдсөн бэ?
2022 оны хувилбар хяналтын арга хэмжээнүүдийг 93 болгон шинэчилж, дөрвөн бүлэгт нэгтгэсэн бөгөөд орчин үеийн эрсдэлд зориулсан шинэ шаардлагууд нэмсэн. Бид дараах чиглэлүүдэд тогтолцоогоо шинэчилсэн:
- Аюулын мэдээлэл цуглуулах, шинжлэх (threat intelligence)
- Үүлэн үйлчилгээ ашиглах, удирдах журам
- Өгөгдөл нуух, устгах, алдагдлаас сэргийлэх
- Аюулгүй код бичих зарчим, кодын хяналт
- Систем, сүлжээний байнгын хяналт, сэрэмжлүүлэг
Аюулгүй байдал бол нэг удаагийн төсөл биш, өдөр бүрийн дадал юм. 2018 оноос хойш бид үүнийг жил бүр баталж ирсэн.
Б. Тэмүүлэн, гүйцэтгэх захирал
Харилцагчдад ямар ач холбогдолтой вэ?
Банк, санхүү, эрүүл мэнд, төрийн байгууллагууд нийлүүлэгчээ сонгохдоо мэдээллийн аюулгүй байдлын баталгааг улам бүр шаардах болсон. Манай харилцагчид тендер, аудитын бичиг баримтдаа КОДИНГ-ийн шинэчилсэн гэрчилгээг шууд хавсаргах боломжтой.
Бид цаашид жил бүр хяналтын аудит хийлгэж, тогтолцоогоо тасралтгүй сайжруулна. Мөн энэ туршлагаа харилцагч байгууллагуудтайгаа хуваалцах зөвлөх үйлчилгээгээ өргөжүүлж байна.
