纳宝科技ISO/IEC 27001:2022信息安全管理体系认证
证书基本信息
|
证书名称 |
信息安全管理体系认证证书 |
|
获证主体 |
成都纳宝科技有限公司 |
|
认证标准 |
ISO/IEC 27001:2022 |
|
认证证书编号 |
NOA2410128 |
|
认证范围 |
与计算机应用软件开发及运维服务相关的信息安全管理活动 |
|
认证机构 |
挪亚检测认证集团有限公司 |
|
首次注册日期 |
2024年10月23日 |
|
证书签发日期 |
2024年10月23日 |
|
注册截止日期 |
2027年10月22日（证面记载） |
|
注册地址 |
中国（四川）自由贸易试验区成都市高新区锦城大道666号4栋24层4号 |
|
审核地址 |
四川省成都市高新区锦城大道666号4栋24层4号 |
|
适用性声明 |
CDNB-ISMS-A-02/A/0 |
信息安全管理体系认证证书（中文页）
这项认证说明什么
成都纳宝科技有限公司于2024年10月23日取得上述信息安全管理体系认证证书。证书载明，公司的信息安全管理体系经NOA Certification评审，符合ISO/IEC 27001:2022标准，认证范围为“与计算机应用软件开发及运维服务相关的信息安全管理活动”。
ISO/IEC 27001是信息安全管理体系标准。按ISO官方说明，它要求组织建立、实施、维护并持续改进管理体系，通过风险管理保护信息的保密性、完整性和可用性。通俗地说，就是关注信息由谁访问、是否准确完整，以及需要时能否使用。其评价对象是规定范围内的管理体系。
认证范围与纳宝业务的关系
纳宝科技围绕快消品企业开展数字化技术、营销策划与运营服务，并从事一物一码技术研发与商业应用。证书所载的软件开发及运维服务，为客户了解相关业务中的信息安全管理提供了明确的资质依据。
使用这项依据时，应同时看获证公司、审核地址和认证范围。对于一个具体数字化营销项目，还需结合实际服务内容和交付文件，确认哪些开发、运维活动处于该范围内；证书本身未逐一列出纳宝的产品名称或客户项目。
客户采购时可以怎样核对
供应商评估可先按证书编号NOA2410128核对获证主体、标准版本、服务范围与项目是否匹配，再查看证书当前状态。证书注明，维持有效性须按认证规则接受监督审核；注册截止日期为2027年10月22日，当前状态应以认证机构或认证认可主管部门查询结果为准。
对于项目中的账号权限、数据备份、日志留存、事件响应和数据交接等具体要求，建议进一步核对项目方案、合同约定及相应记录。体系认证可作为供应商评价的一项依据，不能单独证明每个产品通过安全检测、取得等保三级证明或系统不存在安全风险。
证据来源
证书信息依据上方原证；标准含义参照ISO官方说明，业务介绍参照纳宝科技公司资料及官网介绍。
