Hệ thống quản lý an ninh thông tin tại Công ty HPT bao gồm các hoạt động liên quan đến kinh doanh phần mềm và thiết bị CNTT, cung cấp dịch vụ tư vấn, thiết kế và triển khai các giải pháp và phần mềm CNTT, cung cấp dịch vụ bảo hành, bảo trì và sửa chữa trang thiết bị và hệ thống CNTT. Việc xây dựng Hệ thống quản lý an ninh thông tin, triển khai áp dụng và đánh giá cấp chứng chỉ ISO/IEC 27001:2005 cho hệ thống này được thực hiện trong khoảng 10 tháng (từ tháng 3/2013 đến tháng 1/2014).

Tổng Giám đốc HPT Đinh Hà Duy Linh cho biết HPT xác định xây dựng và triển khai hệ thống an ninh thông tin thực sự chứ không chỉ đơn thuần là đạt chứng chỉ để bổ sung vào hồ sơ năng lực với mục tiêu trở thành nhà cung cấp dịch vụ CNTT đẳng cấp quốc tế. Do đó, việc đón nhận chứng chỉ ISO 27001 chỉ là bước khởi đầu. HPT sẽ tiếp tục duy trì hệ thống thật hiệu quả, đồng thời cam kết sẵn sàng chia sẻ kinh nghiệm triển khai thực tế cho các khách hàng quan tâm và các doanh nghiệp khác trong ngành. Sắp tới, HPT sẽ tiếp tục mở rộng phạm vi của Hệ thống quản lý an ninh thông tin, nâng cấp phiên bản chứng chỉ ISO 27001:2013 và đánh giá tích hợp ISO 9001, ISO 27001.

HPT

Theo Thứ trưởng Bộ TT&TT Nguyễn Minh Hồng, Bộ TT&TT đánh giá rất cao nỗ lực của HPT luôn tiên phong trong việc áp dụng các tiêu chuẩn quốc tế như ISO 9001, CMMI level 3 và ISO 27001. Với sự hỗ trợ của Bộ TT&TT trong khuôn khổ dự án “Hỗ trợ các doanh nghiệp xây dựng, áp dụng qui trình sản xuất theo tiêu chuẩn CMMI”, đến nay đã có 22 doanh nghiệp đạt tiêu chuẩn CMMI và một số doanh nghiệp đạt chứng nhận ISO 27001, trong đó có HPT. Hy vọng sắp tới, HPT sẽ tiếp tục duy trì hệ thống an ninh thông tin hiệu quả và tiếp tục mở rộng, nâng cấp chứng chỉ, bên cạnh đó sẽ đóng góp kinh nghiệm để thúc đẩy các doanh nghiệp khác đón nhận chứng chỉ ISO/IEC 27001:2005".

Tiêu chuẩn quốc tế ISO/IEC 27001:2005 được ban hành vào tháng 10/2005, đưa ra nhiều yêu cầu về việc xây dựng, áp dụng, vận hành, giám sát, xem xét và cải tiến các tài liệu của hệ thống quản lý bảo mật thông tin của các tổ chức, doanh nghiệp.