近日，三院304所、海鹰机电公司顺利通过中国质量认证中心组织的信息安全和信息技术服务管理双体系首次认证审核。

根据所和公司业务发展需求，新取信息安全管理和信息技术服务管理体系4个资质，前期完成了所和公司体系架构融合统一，创建了管理手册1份、程序文件65份、记录等64份，在认证审核方面，经积极沟通协调，突破性实现一次审核获得4个资质，有效简化了认证和监督流程，同时与所和公司的ISO9000业务认证范围进行了统一，新获取信息安全管理体系10项业务范围、信息技术服务管理体系软件开发及软硬件运维服务范围。

此次审核历时2个阶段，接待专家40余人日，在严格执行疫情防控要求的同时，按照“精简、高效”的原则，质信处组织压实各项工作策划，确保应审现场高质量有序开展。审核专家依据GB/T 22080-2016和ISO/IEC 20000-1:2018标准要求进行现场审核，包括所和公司信息安全管理体系涉及的安全技术防范工程（系统）设计、施工（安装）和维护，软件开发，软件测试，计算机信息系统集成，进出口贸易，机械设备、电子产品销售，卫星通讯系统应用方案设计等10个业务范围，信息技术服务管理体系涉及的软件开发和软硬件运维服务业务范围。一阶段对15个部门在业务点、项目、施工现场及系统管理4方面的35项审核点进行了访谈、调研与资料初审，最终以零不符合顺利通过一阶段审核，二阶段围绕一阶段策划对相关部门进行了严格、细致的审核，304所所长王俊代表所和公司，对审核专家提出的问题予以认可，对问题整改落实提出要求，并表示所和公司将以此新体系取证为契机和起点，不断提升信息安全和信息技术服务业务水平。

审核组通过访谈、查看体系运行记录、巡视现场等方式开展审核，对所和公司管理体系运行给予了肯定，同时对审核过程中发现的细节问题提出了意见和建议。最终，审核组专家一致认为：所和公司是初次建立该管理体系，整体上现有基础较好，具备一定的信息安全管理和信息技术服务交付能力，领导层重视管理体系的有效运行，最高管理者能履行管理承诺，体系运行有效，员工具有一定的安全保密意识，同意所和公司质量管理体系通过审核，并向中国质量认证中心推荐注册证书。

后续，304所和海鹰机电公司将依据审核组提出的建议认真组织改进，确保管理体系持续有效运行。（文/刘科 图/葛海怡）