2025-03-03
近日，通威股份有限公司獲得挪威船級社（DNV）頒發(fā)的ISO/IEC 27001:2022信息安全管理體系認證，且該證書還得到了國際認可論壇（IAF）及英國皇家認可委員會（UKAS）雙授信，具有十足權威性。
作為光伏行業(yè)的知名企業(yè)，通威股份始終將保障企業(yè)及客戶的信息安全作為自身運營的重要責任。此次認證，不僅是對通威股份信息安全管理能力的國際認可，更是公司踐行可持續(xù)發(fā)展（ESG）戰(zhàn)略的重要里程碑，進一步增強了通威在投資者和消費者心中的信譽，為通威的可持續(xù)發(fā)展和全球市場的拓展注入強勁動能。
ISO/IEC 27001:2022標準涵蓋4個信息安全控制領域和93項控制要求。由信息部牽頭，通威股份深入挖掘并映射出15項運營能力，構建起完善的信息安全管理體系框架。項目推進過程中，通威股份從現(xiàn)狀分析入手，通過全面訪談洞察信息安全狀況進行差距分析，設計制度流程并及時發(fā)布實施。在三個月試運行期間，通威股份信息部密切關注運行效果，收集反饋并及時進行修訂優(yōu)化，并在此期間補充了涉及培訓教育、外包管理、開發(fā)安全等多方面的六個信息安全制度，補充了四類信息安全產(chǎn)品，量化了并落地了62個信息安全指標，將制度、流程和技術深入結合落地，為持續(xù)改進提供了有力支撐。
此次認證是通威股份信息安全治理的新起點。未來，通威股份將堅守信息安全的使命，引入先進理念與技術，融合新興技術提升防護與應急能力，推動信息安全管理標準創(chuàng)新與光伏行業(yè)健康可持續(xù)發(fā)展，為構建安全高效的信息治理生態(tài)環(huán)境貢獻通威力量。
挪威船級社（DNV）是全球知名風險管理及國際權威認證機構，1864年成立于挪威奧斯陸，品牌歷史超過160年，在船舶、石油天然氣、可再生能源和工業(yè)產(chǎn)品領域的深厚技術積累受到全球客戶廣泛認可，DNV的認證服務不僅在全球范圍內享有盛譽，而且其嚴謹?shù)姆樟鞒毯蛯I(yè)的技術團隊確保了認證的權威性和公信力。