分享该律所新闻稿
首页 总分所一体化信息安全建设,段和段总分所获ISO 27001认证
本版块内容为律所提供。Law.asia编辑部并不对内容进行审核编辑,亦不会对内容的准确性承担任何责任。如欲阅览编辑部其他精彩内容,欢迎浏览我们中文首页。
2025年7月24日,段和段上海总所及西安所、南京所、宁波所、虹桥所、昆明所、合肥所、重庆所、济南所、乌鲁木齐所、沈阳所11地办公室,共同通过了ISO/IEC 27001信息安全管理体系(ISMS)国际权威标准认证。
此次认证的信息安全管理体系覆盖:应用于保护从客户或第三方处接收的用于提供法律服务的客户机密信息,以及由这些信息产生出来的工作底稿和交付物。
段和段各所协同攻坚,共同取得DNV(挪威船级社)颁发的认证证书,标志着段和段在全球布局、创新驱动和总分所一体化建设等方面迈出了坚实的步伐:
通过ISO 27001认证是段和段持续优化信息管理体系的新起点,未来,段和段将持续接轨国际标准,进一步投入数字化安全建设,构建律所信息安全新标杆。
ISO 27001信息安全管理体系标准
ISO/IEC 27001 是世界上广泛应用的、可证明的信息安全管理框架,旨在通过采取一系列信息安全管理制度、流程和控制措施,确保组织能够最大限度地保护其信息资产和利益。
通过 ISO 27001认证,能够帮助组织实现以下目标:
1. 制定科学的信息安全管理政策和目标,明确关键领域的管理策略,通过实施必要的控制措施提高信息安全性;
2. 确保遵守适用法律要求的义务,并定期检查遵守情况,不断完善保护体系、解决漏洞问题;
3. 采用全面信息安全方法,全方位保护资产,涵盖数字信息、纸质文档、计算机和网络、员工知识等;
4. 通过应用风险管理过程保持信息的保密性、完整性和可用性,并使相关方树立风险得到充分管理的信心。

分享该律所新闻稿