http://m.007sbw.cn 2024-10-08 11:28 來源:施耐德電氣(中國)有限公司
近日,ISO 27001信息安全管理體系升級認證頒證儀式在施耐德電氣(中國)軟件研發(fā)中心舉行,施耐德電氣攜手DNV管理服務(wù)集團一行共同見證了施耐德電氣獲得ISO 27001:2022信息安全管理體系認證的“升級”時刻。施耐德電氣副總裁、數(shù)字化創(chuàng)新業(yè)務(wù)中國區(qū)負責人,施耐德電氣(中國)軟件研發(fā)中心負責人張磊,DNV管理服務(wù)集團大中華區(qū)業(yè)務(wù)發(fā)展部總經(jīng)理蘭錦代表雙方出席頒證儀式。
左:DNV大中華區(qū)業(yè)務(wù)發(fā)展部總經(jīng)理蘭錦;右:施耐德電氣副總裁、數(shù)字化創(chuàng)新業(yè)務(wù)中國區(qū)負責人,施耐德電氣(中國)軟件研發(fā)中心負責人張磊
ISO 27001信息安全管理體系是國際標準化組織(ISO)制定的ISO 27000系列的主標準之一,目前已成為信息安全管理領(lǐng)域中全球應(yīng)用最為廣泛的典型信息安全管理標準之一。該標準旨在通過一系列信息安全管理制度、流程和控制措施,幫助組織建立必要的信息安全管理流程,在確保組織信息資產(chǎn)的保密性、可用性和完整性的同時,增強相關(guān)方對組織信息安全風險管理的信任,降低潛在的信息安全風險,并符合相關(guān)法律法規(guī)的要求。
隨著信息技術(shù)的迭代發(fā)展和企業(yè)業(yè)務(wù)模式的變化,ISO 27001標準也在不斷更新。于2022年發(fā)布的ISO/IEC 27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護 — 信息安全管理體系 — 要求》對信息安全管理體系提出了新的要求,包括對網(wǎng)絡(luò)安全和隱私保護的加強,以及對控制措施的更新和簡化等。相比上一版本,ISO 27001:2022新標準更加注重信息安全管理體系的規(guī)范性和適用性,能夠更好地幫助組織應(yīng)對新的信息安全挑戰(zhàn)和需求。
憑借自身在信息安全領(lǐng)域獨到的技術(shù)專長和深厚的知識積淀,施耐德電氣于2018年首次獲得ISO 27001認證,并在此基礎(chǔ)上不斷積累行業(yè)經(jīng)驗、提升整體能力;至今通過多年的進階實踐,施耐德電氣在鍛造信息安全管理能力方面取得質(zhì)的飛躍,于近期通過了ISO 27001:2022信息安全管理體系升級認證,范圍覆蓋數(shù)字化服務(wù)業(yè)務(wù)平臺與應(yīng)用軟件的設(shè)計、開發(fā)及運維服務(wù)。
張磊表示:“此次獲頒ISO 27001:2022信息安全管理體系升級認證,充分證明了施耐德電氣在信息安全管理方面的硬實力。未來,我們將再接再厲,依托領(lǐng)先的數(shù)字化技術(shù),并結(jié)合在信息安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、風險管理、組織管理等領(lǐng)域的豐富實戰(zhàn)經(jīng)驗,致力于幫助更多企業(yè)持續(xù)且有效地提升產(chǎn)品安全水平,為行業(yè)用戶提供更加值得信賴的產(chǎn)品服務(wù)。”