上海骏志资产管理有限公司作为一家基于大数据与互联网+为基础的综合性金融服务及咨询服务公司，我们为银行、证券、保险和各类企事业单位提供专业的一揽子金融及咨询服务。依托于我们自身强大的数据库所建立的信息管理系统及呼叫中心为客户提供包括电话银行、电话客服在内的整体外包服务以及数据挖掘等定向推介服务。基于丰富的上下游资源，整合处理不良资产经营、投资及资产管理经营业务。公司的核心业务为以服务外包方式从事银行信用卡、个人贷款产品及其他信用贷款的逾期催收、通知和咨询服务业务以及不良资产处置管理业务。公司严格遵循职业操守和金融服务业标准，对处理各类信用卡、个人贷款、消费金融等逾期案件，积累了丰富的处理经验和业务渠道。
      ISO27001标准是国际最具有代表性的、认可度最高的信息安全管理体系标准，提供了一套综合的、由信息安全最佳惯例组成的实施规则。GB/T22080认证标准由国家质检总局和国家标准化管理委员会发布，是对应ISO27001的国内信息安全标准，规定了在组织环境下建立、实现、维护和持续改进信息安全管理体系的要求。
      ISO27001认证的通过，标志着骏志资产的信息安全管理体系满足国际认证标准，信息安全管理水平达到了与国际接轨的新高度。这标志着公司的信息安全管理和质量服务管理水平得到高度认可，有能力为更多用户提供安全有效的技术服务。为公司在今后的市场竞争中提供有力支持。
      ISO27001信息安全管理体系认证标准，作为信息安全管理方面最通用的国际标准,要求企业必须建立全方位的信息安全体系架构，确保企业及客户的信息安全。目前国内外众多政府机构、跨国公司、银行、IT企业等均采用此项标准对信息安全进行系统的管理。建立了系统化的信息安全管理控制体系，大大提高了信息安全风险的掌控能力。表明公司在信息安全管理方面达到以了国际标准要求，为客户提供更安全的信息处理作业过程，保护了客户的信息处理成果。
      上海骏志资产管理有限公司通过ISO/IEC 27001：2013信息安全管理体系认证，此举标志着骏志资产在搭建信息安全体系、保障信息安全、提升企业安全管理水平等方面。
  实施ISO27001体系建设与认证，不仅是骏志资产开展信息安全业务工作的需要，从长远看来，更是骏志资产自身管理、经营和发展的内在需求，对于公司有效保护信息资产、规范项目管理、提高安全与运维服务水平、提升风险防控能力具有极为重要的指导意义。为此，骏志资产将持续深化落实体系要求，将标准要求有机融入日常信息安全管理活动，为骏志资产各项业务开展提供坚实的安全保障。
      ISO27001认证标准利用风险分析管理工具，结合企业资产列表和威胁来源的调查分析及系统安全弱点评估等结果，并综合评估影响企业整体的因素，来制定适当的信息安全政策与信息安全作业准则，从而降低潜在的风险危机。
      企业建立信息安全管理体系和获取ISO27001认证的意义：
         通过制定和实施企业ISMS能够规范企业员工的行为，保证各种技术手段的有效实施，从整体上统筹安排各种软硬件，保证信息安全体系协同工作的高效、有序和经济性。
         ISMS不仅可以在信息安全事故发生后能够及时采取有效的措施，防止信息安全事故带来巨大的损失，而更重要的是ISO27001信息安全管理体系能够预防和避免大多数的信息安全事件的发生。
        ISMS就是对信息安全风险进行识别、分析、采取措施，将风险降到可接受水平并维持该水平的过程。企业的信息安全管理不是一劳永逸的，由于新的威胁不断出现，信息安全管理是一个相对的、动态的过程，企业能做到的就是不断改进自身的信息安全状态，将信息安全风险控制在可接受的范围之内，获得企业现有条件下和资源能力范围内最大程度的安全。
        组织可以参照信息安全管理模型，按照先进的信息安全管理标准建立组织完整的信息安全管理体系并实施与保持，达到动态的、系统的、全员参与、制度化的、以预防为主的信息安全管理方式，用最低的成本，使信息风险的发生概率和结果降低到可接受水平，并采取措施保证业务不会因风险的发生而中断。组织建立、实施与保持信息安全管理体系将会：
        强化员工的信息安全意识，规范组织信息安全行为；
        对组织的关键信息资产进行全面系统的保护，维持竞争优势；
        在信息系统受到侵袭时，确保业务持续开展并将损失降到最低程度；
        使组织的生意伙伴和客户对组织充满信心。