为进一步提升公司质量、环境、职业健康安全和信息安全管理体系运行水平，深化体系管理工作，今年年初以来，在公司体系咨询机构常州仕杰企业管理咨询有限公司的帮助下，按照体系推进工作计划，常州公交扎实开展信息安全换版和三体系咨询各节点工作任务。

　　针对信息安全管理体系认证标准需由ISO/IEC 27001:2013升级换版为ISO/IEC 27001:2022，体系咨询和认证合同即将到期的情况，公司第一时间启动招标工作，通过前期走访调研确定项目预算和招标内容，顺利在过年前完成了新一轮体系咨询和认证招标工作。年后根据合同中工作计划，公司组织老师与科技部相关负责人员进行现场信息安全体系运行诊断，前往各部门和分公司推进三体系现场诊断，了解公司各条线体系运行情况，发现问题当场向相关负责人提出，沟通交流改进办法。先后开展信息安全换版培训、前往恩泰公司学习交流、三体系标准培训和内审员培训，让内审员熟悉新版信息安全体系变化、学习先进的体系管理理念和实操审核方法技巧。公司通过调研诊断结果、学习培训和公司内审员多轮审核，持续修订完善管理手册、程序文件、三级文件和记录文件，编制完成新一轮体系资料，保证体系文件的有效性。

　　本轮体系管理工作相较以往，进一步明确了各时间点具体工作内容和目标，进一步提升了内审员审核能力和体系工作质量，下一阶段，公司将继续关注体系运行中出现的问题，结合实际完善体系资料和工作方法，为年度内、外审工作奠定坚实基础，为常州公交的高质量发展保驾护航。