近日，ISO 27001信息安全管理體系升級認證頒證儀式在施耐德電氣(中國)軟件研發中心舉行，施耐德電氣攜手DNV管理服務集團一行共同見證了施耐德電氣獲得ISO 27001:2022信息安全管理體系認證的“升級”時刻。施耐德電氣副總裁、數字化創新業務中國區負責人，施耐德電氣(中國)軟件研發中心負責人張磊，DNV管理服務集團大中華區業務發展部總經理蘭錦代表雙方出席頒證儀式。

左：DNV大中華區業務發展部總經理蘭錦;右：施耐德電氣副總裁、數字化創新業務中國區負責人，施耐德電氣(中國)軟件研發中心負責人張磊

ISO 27001信息安全管理體系是國際標準化組織(ISO)制定的ISO 27000系列的主標準之一，目前已成為信息安全管理領域中全球應用最為廣泛的典型信息安全管理標準之一。該標準旨在通過一系列信息安全管理制度、流程和控制措施，幫助組織建立必要的信息安全管理流程，在確保組織信息資產的保密性、可用性和完整性的同時，增強相關方對組織信息安全風險管理的信任，降低潛在的信息安全風險，并符合相關法律法規的要求。

隨著信息技術的迭代發展和企業業務模式的變化，ISO 27001標準也在不斷更新。于2022年發布的ISO/IEC 27001:2022《信息安全、網絡安全和隱私保護 — 信息安全管理體系 — 要求》對信息安全管理體系提出了新的要求，包括對網絡安全和隱私保護的加強，以及對控制措施的更新和簡化等。相比上一版本，ISO 27001:2022新標準更加注重信息安全管理體系的規范性和適用性，能夠更好地幫助組織應對新的信息安全挑戰和需求。

憑借自身在信息安全領域獨到的技術專長和深厚的知識積淀，施耐德電氣于2018年首次獲得ISO 27001認證，并在此基礎上不斷積累行業經驗、提升整體能力;至今通過多年的進階實踐，施耐德電氣在鍛造信息安全管理能力方面取得質的飛躍，于近期通過了ISO 27001:2022信息安全管理體系升級認證，范圍覆蓋數字化服務業務平臺與應用軟件的設計、開發及運維服務。

張磊表示：“此次獲頒ISO 27001:2022信息安全管理體系升級認證，充分證明了施耐德電氣在信息安全管理方面的硬實力。未來，我們將再接再厲，依托領先的數字化技術，并結合在信息安全、網絡安全、數據安全、風險管理、組織管理等領域的豐富實戰經驗，致力于幫助更多企業持續且有效地提升產品安全水平，為行業用戶提供更加值得信賴的產品服務。”