近日，通威股份有限公司獲得挪威船級社（DNV）頒發(fā)的ISO/IEC 27001:2022信息安全管理體系認證，且該證書還得到了國際認可論壇（IAF）及英國皇家認可委員會（UKAS）雙授信，具有十足權(quán)威性。

作為光伏行業(yè)的知名企業(yè)，通威股份始終將保障企業(yè)及客戶的信息安全作為自身運營的重要責任。此次認證，不僅是對通威股份信息安全管理能力的國際認可，更是公司踐行可持續(xù)發(fā)展（ESG）戰(zhàn)略的重要里程碑，進一步增強了通威在投資者和消費者心中的信譽，為通威的可持續(xù)發(fā)展和全球市場的拓展注入強勁動能。

ISO/IEC 27001:2022 標準涵蓋 4 個信息安全控制領(lǐng)域和 93 項控制要求。由信息部牽頭，通威股份深入挖掘并映射出 15 項運營能力，構(gòu)建起完善的信息安全管理體系框架。項目推進過程中，通威股份從現(xiàn)狀分析入手，通過全面訪談洞察信息安全狀況進行差距分析，設(shè)計制度流程并及時發(fā)布實施。在三個月試運行期間，通威股份信息部密切關(guān)注運行效果，收集反饋并及時進行修訂優(yōu)化，并在此期間補充了涉及培訓教育、外包管理、開發(fā)安全等多方面的六個信息安全制度，補充了四類信息安全產(chǎn)品，量化了并落地了 62 個信息安全指標，將制度、流程和技術(shù)深入結(jié)合落地，為持續(xù)改進提供了有力支撐。

此次認證是通威股份信息安全治理的新起點。未來，通威股份將堅守信息安全的使命，引入先進理念與技術(shù)，融合新興技術(shù)提升防護與應急能力，推動信息安全管理標準創(chuàng)新與光伏行業(yè)健康可持續(xù)發(fā)展，為構(gòu)建安全高效的信息治理生態(tài)環(huán)境貢獻通威力量。

挪威船級社（DNV）是全球知名風險管理及國際權(quán)威認證機構(gòu)，1864年成立于挪威奧斯陸，品牌歷史超過160年，在船舶、石油天然氣、可再生能源和工業(yè)產(chǎn)品領(lǐng)域的深厚技術(shù)積累受到全球客戶廣泛認可，DNV的認證服務(wù)不僅在全球范圍內(nèi)享有盛譽，其嚴謹?shù)姆?wù)流程和專業(yè)的技術(shù)團隊也確保了認證的權(quán)威性和公信力。