TUV Nord 的代表、

各位董总的同仁、

董总ISMS顾问老师、

媒体朋友们,

 

大家上午好!

 

首先,我要感谢各位出席今天资讯安全管理体系(ISMS)认证证书的颁发仪式。

 

董总资讯安全管理体系正式实施于2016年5月5日。经过董总行政部同仁的努力,本会在去年12月通过认证审核,并于今年3月8日正式接获由TUV Nord 认证机构所发出的证书。今天我们很荣幸邀请到TUV Nord 的代表,并亲自颁发证书给我们。

 

根据国际标准化组织(ISO)2015年的统计,全球共有27,536个机构拥有资讯安全管理体系认证,其中619个是教育机构,占了总数的2.2%。根据马来西亚标准局的统计,截至今年3月,马来西亚共有262个机构拥有马来西亚标准的资讯安全管理体系认证,当中占最大部份的是资讯工艺机构和公共行政机构,教育机构只有11个,占了总数的4.2%。从以上数据来看,教育机构拥有认证是占少数的。

 

董总作为民办的教育组织,能够获得资讯安全管理体系的认证,实属难能可贵,这也让董总更可以了解现行的运作模式与认证要求的差距,从而优化相关业务的运作。在这里要感谢我们的资讯安全管理体系顾问老师,不断从旁指引,也感谢顾问老师出席和见证今天的仪式。

 

各位,董总资讯安全管理体系的认证范围是“考试资讯处理流程及数据中心之资讯安全管理体系”。这个范围包含了两项业务,即统考业务和资讯业务。

 

在举行统考初期,统考的行政作业,从试卷的打字、排版、印刷、包装,乃至成绩和文凭的处理,都是采用手动的人工作业。在80年代,统考各项作业开始逐步电脑化和机械化,这摆脱了既耗损人力,又费时费神的人工作业,并同时大大的提升了考试作业的行政效率和素质。在2010年,董总开始引进质量管理体系(ISO),通过流程管理以优化考试作业,加强了考试作业的管理制度。

 

各位,统考是华文独中的水平指标,是学生升学和就业的通行证,同时也是华社的资产,因此其素质和安全性不容忽视,董总保护其安全是责无旁贷的。自统考举办以来,董总一直秉持保密原则,采取严密的保安措施,确保统考的公信力。然而,现今社会的科技发展一日千里,科技的进步为我们的生活和工作带来了便利及效率,但与此同时亦为资讯安全带来隐忧,资讯安全事故如机密资料外泄事件时有所闻。

 

为更有效的保护这华社资产,董总导入了资讯安全管理体系,通过国际化的标准,系统化的管理考试资讯处理流程。无独有偶,资讯安全管理体系的三大原则,其中一项原则就是保密性,这和董总保护统考的原则是吻合的。通过实施资讯安全管理体系,依据管理体系的各项标准,采取适当的安全控制措施以确保考试资讯的机密性、完整性和可用性。董总希望借以实施管理体系以提升统考的素质,为统考增值,同时亦提高外界对统考的公信力,以期获得国内和全球的认同。

 

数据中心(Data Centre)乃是提供资讯服务的基础设施。数据中心通过网络,把资讯服务提供给整个组织。它就像人体的心脏,让血液带着养份供应到身体各个部分。数据中心存放着所有重要数据,其安全和重要性毋庸置疑。今天,董总的数据中心获得资讯安全管理体系的认证,为我们提供资讯服务打下了良好的基础。在不久的将来,董总将迈前一步,在这现有的基础上,为华文教育和独中提供更多的服务。

 

董总数据中心将成为一个云端平台,为学校提供教育系统服务,这包括了学校行政管理系统、教学和应用系统,以支援学校推行行政和教学电子化,建立更具效能的管理机制和教学模式。与此同时,通过教育系统云端平台,整合资源,避免各校因维护系统而投入重大资源,另外,亦可协助面对数位发展停滞不前的学校,迈入电子化作业。

 

各位,对于董总而言,通过资讯安全管理体系的运作模式,我们的资讯业务获得改善。秉持不断改进的理念,我们一步一脚印把体系建立起来。今天,董总获得认证,我们并不应就此而止步,而是另一个里程碑的启步。俗语说,创业容易,守业难,维持认证肯定不比获得认证来得容易。我们唯有继续努力,不断追求进步,以让业务更上一层楼。

 

最后,我再次感谢大家的出席,并祝各位身体健康,万事如意。谢谢。