近日，ISO 27001信息安全管理體系升級認證頒證儀式在施耐德電氣(中國)軟件研發(fā)中心舉行，施耐德電氣攜手DNV管理服務(wù)集團一行共同見證了施耐德電氣獲得ISO 27001:2022信息安全管理體系認證的“升級”時刻。施耐德電氣副總裁、數(shù)字化創(chuàng)新業(yè)務(wù)中國區(qū)負責人，施耐德電氣(中國)軟件研發(fā)中心負責人張磊，DNV管理服務(wù)集團大中華區(qū)業(yè)務(wù)發(fā)展部總經(jīng)理蘭錦代表雙方出席頒證儀式。

左：DNV大中華區(qū)業(yè)務(wù)發(fā)展部總經(jīng)理蘭錦;右：施耐德電氣副總裁、數(shù)字化創(chuàng)新業(yè)務(wù)中國區(qū)負責人，施耐德電氣(中國)軟件研發(fā)中心負責人張磊

ISO 27001信息安全管理體系是國際標準化組織(ISO)制定的ISO 27000系列的主標準之一，目前已成為信息安全管理領(lǐng)域中全球應(yīng)用最為廣泛的典型信息安全管理標準之一。該標準旨在通過一系列信息安全管理制度、流程和控制措施，幫助組織建立必要的信息安全管理流程，在確保組織信息資產(chǎn)的保密性、可用性和完整性的同時，增強相關(guān)方對組織信息安全風險管理的信任，降低潛在的信息安全風險，并符合相關(guān)法律法規(guī)的要求。

隨著信息技術(shù)的迭代發(fā)展和企業(yè)業(yè)務(wù)模式的變化，ISO 27001標準也在不斷更新。于2022年發(fā)布的ISO/IEC 27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護 — 信息安全管理體系 — 要求》對信息安全管理體系提出了新的要求，包括對網(wǎng)絡(luò)安全和隱私保護的加強，以及對控制措施的更新和簡化等。相比上一版本，ISO 27001:2022新標準更加注重信息安全管理體系的規(guī)范性和適用性，能夠更好地幫助組織應(yīng)對新的信息安全挑戰(zhàn)和需求。

憑借自身在信息安全領(lǐng)域獨到的技術(shù)專長和深厚的知識積淀，施耐德電氣于2018年首次獲得ISO 27001認證，并在此基礎(chǔ)上不斷積累行業(yè)經(jīng)驗、提升整體能力;至今通過多年的進階實踐，施耐德電氣在鍛造信息安全管理能力方面取得質(zhì)的飛躍，于近期通過了ISO 27001:2022信息安全管理體系升級認證，范圍覆蓋數(shù)字化服務(wù)業(yè)務(wù)平臺與應(yīng)用軟件的設(shè)計、開發(fā)及運維服務(wù)。

張磊表示：“此次獲頒ISO 27001:2022信息安全管理體系升級認證，充分證明了施耐德電氣在信息安全管理方面的硬實力。未來，我們將再接再厲，依托領(lǐng)先的數(shù)字化技術(shù)，并結(jié)合在信息安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、風險管理、組織管理等領(lǐng)域的豐富實戰(zhàn)經(jīng)驗，致力于幫助更多企業(yè)持續(xù)且有效地提升產(chǎn)品安全水平，為行業(yè)用戶提供更加值得信賴的產(chǎn)品服務(wù)。”

（來源：施耐德電氣）