随着知识产权行业的快速发展，作为服务型企业，超凡知识产权也在探索如何通过构建符合安全法规要求且具有超凡特色的信息安全体系，来降低客户信息安全风险，为其提供更安全、合规的服务。2019年6月，超凡正式引入华为云先进的信息安全咨询能力，进一步指导超凡构建自身信息安全体系，夯实客户服务安全品质。
超凡安全咨询项目由超凡集团和华为公司共同组成联合项目组，超凡集团IT与信息安全部统一组织实施，华为云提供安全调研和设计方案，提供的信息安全设计方案应用于超凡的日常运营中。本次项目包含超凡安全调研和分析、超凡安全体系设计、超凡安全建设实施三个重要阶段，为超凡提供包括安全管理、安全技术、安全运营的安全体系整体方案，指引超凡未来安全体系建设工作。
三大重要阶段
超凡安全调研和分析阶段
超凡安全咨询项目通过详细完善的调研方案，对超凡内部进行了三方面的调研：组织/制度/文化调研、业务流程和业务系统调研以及网络架构安全的调研，以此完成对超凡整体情况的了解及风险识别和评估。本次项目的项目经理、华为云安全设计与隐私保护专家蒋世建在接受我们专访时谈到，目前项目组已对超凡主营的商标、专利两大业务全流程进行了一次详细的梳理，对梳理中识别出的部分关键的、可能会造成信息安全事件、给公司/客户带来风险的问题，及时制定了策略及规避措施，提前做相应的问题消减工作。
三大阶段
超凡安全体系设计阶段
体系设计包含安全技术、安全管理和客户安全需求管理三类方案设计，均会在安全调研和分析阶段工作结束后初步完成。同时我们从蒋世建处获悉，在体系试运行的过程中，项目组将做一系列的检查与测试，保障体系的运行状态，并查看是否解决了安全调研和分析阶段检测出的问题，最后基于运行过程中存在的风险点进行方案设计的再改进。
三大阶段
超凡安全建设实施阶段
项目建设实施阶段，在供应商选型、方案建议、安全建设支撑上，华为云专项服务团队将提供辅助支持，指引超凡未来的体系建设工作。在项目整体完成并交付后，华为云专项服务团队将持续为超凡提供答疑式的支持与协助，保障后续风险处理和体系迭代的工作。
项目自今年6月启动后，安全调研和分析阶段已进入收尾工作。之后安全体系设计阶段中包含的安全管理方案设计、安全技术方案设计及客户安全需求管理三大方案设计将初步完成。经过体系检查测试，确定最终方案，以便最后信息安全体系建设的实施，完成整体项目的交付。
信息安全体系项目的建设与实施，是超凡坚定落实国家对于知识产权行业高质量发展要求的行动之一。夯实信息安全体系，进一步提升安全服务品质，将为自身及客户带来巨大价值。最后，蒋世建也在专访时谈到：信息安全体系的建立，对因信息安全事件导致的触及法律、损害客户公众利益、给公司造成毁灭性打击的问题有很强的预知性，降低此类事件发生的概率，同时提供合理可执行的处理方案，解决信息安全问题，是对企业来说最明显的价值。对客户来说，客户将自己的“信息资产”交由超凡“处理保管”，或多或少会担心自己的信息被泄露。通过信息安全体系的建立，超凡以更规范的方式来保管客户信息资产，更全面地排除客户信息风险威胁。随着社会的发展，会有越来越多的客户看重合作企业的合规性和对其信息资产的保密性，这正是信息安全体系建立的核心，同时也是未来发展态势。
