TUV Nord 的代表、

各位董总的同仁、

董总ISMS顾问老师、

媒体朋友们，

大家上午好！

首先，我要感谢各位出席今天资讯安全管理体系（ISMS）认证证书的颁发仪式。

董总资讯安全管理体系正式实施于2016年5月5日。经过董总行政部同仁的努力，本会在去年12月通过认证审核，并于今年3月8日正式接获由TUV Nord 认证机构所发出的证书。今天我们很荣幸邀请到TUV Nord 的代表，并亲自颁发证书给我们。

根据国际标准化组织（ISO）2015年的统计，全球共有27,536个机构拥有资讯安全管理体系认证，其中619个是教育机构，占了总数的2.2%。根据马来西亚标准局的统计，截至今年3月，马来西亚共有262个机构拥有马来西亚标准的资讯安全管理体系认证，当中占最大部份的是资讯工艺机构和公共行政机构，教育机构只有11个，占了总数的4.2%。从以上数据来看，教育机构拥有认证是占少数的。

董总作为民办的教育组织，能够获得资讯安全管理体系的认证，实属难能可贵，这也让董总更可以了解现行的运作模式与认证要求的差距，从而优化相关业务的运作。在这里要感谢我们的资讯安全管理体系顾问老师，不断从旁指引，也感谢顾问老师出席和见证今天的仪式。

各位，董总资讯安全管理体系的认证范围是“考试资讯处理流程及数据中心之资讯安全管理体系”。这个范围包含了两项业务，即统考业务和资讯业务。

在举行统考初期，统考的行政作业，从试卷的打字、排版、印刷、包装，乃至成绩和文凭的处理，都是采用手动的人工作业。在80年代，统考各项作业开始逐步电脑化和机械化，这摆脱了既耗损人力，又费时费神的人工作业，并同时大大的提升了考试作业的行政效率和素质。在2010年，董总开始引进质量管理体系（ISO），通过流程管理以优化考试作业，加强了考试作业的管理制度。

各位，统考是华文独中的水平指标，是学生升学和就业的通行证，同时也是华社的资产，因此其素质和安全性不容忽视，董总保护其安全是责无旁贷的。自统考举办以来，董总一直秉持保密原则，采取严密的保安措施，确保统考的公信力。然而，现今社会的科技发展一日千里，科技的进步为我们的生活和工作带来了便利及效率，但与此同时亦为资讯安全带来隐忧，资讯安全事故如机密资料外泄事件时有所闻。

为更有效的保护这华社资产，董总导入了资讯安全管理体系，通过国际化的标准，系统化的管理考试资讯处理流程。无独有偶，资讯安全管理体系的三大原则，其中一项原则就是保密性，这和董总保护统考的原则是吻合的。通过实施资讯安全管理体系，依据管理体系的各项标准，采取适当的安全控制措施以确保考试资讯的机密性、完整性和可用性。董总希望借以实施管理体系以提升统考的素质，为统考增值，同时亦提高外界对统考的公信力，以期获得国内和全球的认同。

数据中心（Data Centre）乃是提供资讯服务的基础设施。数据中心通过网络，把资讯服务提供给整个组织。它就像人体的心脏，让血液带着养份供应到身体各个部分。数据中心存放着所有重要数据，其安全和重要性毋庸置疑。今天，董总的数据中心获得资讯安全管理体系的认证，为我们提供资讯服务打下了良好的基础。在不久的将来，董总将迈前一步，在这现有的基础上，为华文教育和独中提供更多的服务。

董总数据中心将成为一个云端平台，为学校提供教育系统服务，这包括了学校行政管理系统、教学和应用系统，以支援学校推行行政和教学电子化，建立更具效能的管理机制和教学模式。与此同时，通过教育系统云端平台，整合资源，避免各校因维护系统而投入重大资源，另外，亦可协助面对数位发展停滞不前的学校，迈入电子化作业。

各位，对于董总而言，通过资讯安全管理体系的运作模式，我们的资讯业务获得改善。秉持不断改进的理念，我们一步一脚印把体系建立起来。今天，董总获得认证，我们并不应就此而止步，而是另一个里程碑的启步。俗语说，创业容易，守业难，维持认证肯定不比获得认证来得容易。我们唯有继续努力，不断追求进步，以让业务更上一层楼。

最后，我再次感谢大家的出席，并祝各位身体健康，万事如意。谢谢。