近日，北京牡丹电子集团有限责任公司（以下简称“牡丹集团”）顺利通过ISO/IEC 20000信息技术服务管理体系、ISO/IEC 27001信息安全管理体系审核，子公司北京牡丹信息科技有限公司（以下简称“牡丹信息”）同步通过审核。

本次审核过程中，审核专家组严格对照ISO/IEC 20000-1、ISO/IEC 27001:2022标准要求，通过查阅体系文件、台账记录、现场问询、业务流程核查等方式，对体系运行全流程开展全面、严谨的审核。审核范围覆盖数字化项目实施、信息技术运维服务、数据资产管控、安全风险评估、变更管理、供应商安全管控、应急处置等核心业务环节，对体系建设的适宜性、充分性与运行有效性进行综合评估。专家组一致认为，牡丹集团、牡丹信息双体系运行规范、管控措施落地到位，满足标准各项要求，顺利通过本次评审。

ISO/IEC 20000是国际公认的信息技术服务管理标准，聚焦IT服务全生命周期流程管控，持续优化服务交付能力、稳定服务质量；ISO/IEC 27001是信息安全管理国际标准，以风险为导向建立闭环安全管理机制，保障信息资产的保密性、完整性、可用性，二者相辅相成，是数字化服务企业合规经营、筑牢安全底座的重要支撑。

下一步，牡丹集团将以此次顺利通过双体系审核为契机，把体系优势转化为服务优势、安全优势，不断提升数字化服务品质与信息安全防护能力，严守数据安全底线，为客户提供更加可靠、规范、安全的技术服务，以专业能力为数字经济高质量发展贡献力量。

供稿：科技创新部 何斯佳

编辑：党群工作部 曹瞳