2025-03-03
近日，通威股份有限公司獲得挪威船級(jí)社（DNV）頒發(fā)的ISO/IEC 27001:2022信息安全管理體系認(rèn)證，且該證書(shū)還得到了國(guó)際認(rèn)可論壇（IAF）及英國(guó)皇家認(rèn)可委員會(huì)（UKAS）雙授信，具有十足權(quán)威性。
作為光伏行業(yè)的知名企業(yè)，通威股份始終將保障企業(yè)及客戶的信息安全作為自身運(yùn)營(yíng)的重要責(zé)任。此次認(rèn)證，不僅是對(duì)通威股份信息安全管理能力的國(guó)際認(rèn)可，更是公司踐行可持續(xù)發(fā)展（ESG）戰(zhàn)略的重要里程碑，進(jìn)一步增強(qiáng)了通威在投資者和消費(fèi)者心中的信譽(yù)，為通威的可持續(xù)發(fā)展和全球市場(chǎng)的拓展注入強(qiáng)勁動(dòng)能。
ISO/IEC 27001:2022標(biāo)準(zhǔn)涵蓋4個(gè)信息安全控制領(lǐng)域和93項(xiàng)控制要求。由信息部牽頭，通威股份深入挖掘并映射出15項(xiàng)運(yùn)營(yíng)能力，構(gòu)建起完善的信息安全管理體系框架。項(xiàng)目推進(jìn)過(guò)程中，通威股份從現(xiàn)狀分析入手，通過(guò)全面訪談洞察信息安全狀況進(jìn)行差距分析，設(shè)計(jì)制度流程并及時(shí)發(fā)布實(shí)施。在三個(gè)月試運(yùn)行期間，通威股份信息部密切關(guān)注運(yùn)行效果，收集反饋并及時(shí)進(jìn)行修訂優(yōu)化，并在此期間補(bǔ)充了涉及培訓(xùn)教育、外包管理、開(kāi)發(fā)安全等多方面的六個(gè)信息安全制度，補(bǔ)充了四類信息安全產(chǎn)品，量化了并落地了62個(gè)信息安全指標(biāo)，將制度、流程和技術(shù)深入結(jié)合落地，為持續(xù)改進(jìn)提供了有力支撐。
此次認(rèn)證是通威股份信息安全治理的新起點(diǎn)。未來(lái)，通威股份將堅(jiān)守信息安全的使命，引入先進(jìn)理念與技術(shù)，融合新興技術(shù)提升防護(hù)與應(yīng)急能力，推動(dòng)信息安全管理標(biāo)準(zhǔn)創(chuàng)新與光伏行業(yè)健康可持續(xù)發(fā)展，為構(gòu)建安全高效的信息治理生態(tài)環(huán)境貢獻(xiàn)通威力量。
挪威船級(jí)社（DNV）是全球知名風(fēng)險(xiǎn)管理及國(guó)際權(quán)威認(rèn)證機(jī)構(gòu)，1864年成立于挪威奧斯陸，品牌歷史超過(guò)160年，在船舶、石油天然氣、可再生能源和工業(yè)產(chǎn)品領(lǐng)域的深厚技術(shù)積累受到全球客戶廣泛認(rèn)可，DNV的認(rèn)證服務(wù)不僅在全球范圍內(nèi)享有盛譽(yù)，而且其嚴(yán)謹(jǐn)?shù)姆?wù)流程和專業(yè)的技術(shù)團(tuán)隊(duì)確保了認(rèn)證的權(quán)威性和公信力。