SGS為中電華大電子頒發(fā)UKAS認(rèn)可的ISO/IEC 27001:2022信息安全管理體系認(rèn)證證書

近日，國際公認(rèn)的測試、檢驗和認(rèn)證機構(gòu)SGS通標(biāo)標(biāo)準(zhǔn)技術(shù)服務(wù)有限公司（以下簡稱“SGS”）為北京中電華大電子設(shè)計有限責(zé)任公司、上海華虹集成電路有限責(zé)任公司頒發(fā)由UKAS授信的ISO/IEC 27001:2022信息安全管理體系認(rèn)證證書。

認(rèn)證的通過標(biāo)志著華大電子的信息安全管理水平獲得國際權(quán)威認(rèn)證。作為國內(nèi)最早的集成電路設(shè)計企業(yè)之一，華大電子始終遵循國際標(biāo)準(zhǔn)，致力于守護全球客戶的信息安全，為客戶提供安全可靠的服務(wù)。

信息安全

ISO/IEC 27001:2022

ISO/IEC 27001:2022是國際上廣泛接受和應(yīng)用的信息安全管理體系（ISMS）可認(rèn)證標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)于2022年10月25日正式發(fā)布了最新版本，新版標(biāo)準(zhǔn)提供了更強大的信息安全控制，幫助組織解決日益復(fù)雜的安全風(fēng)險及應(yīng)對全球網(wǎng)絡(luò)安全挑戰(zhàn)，提高數(shù)字信任確保業(yè)務(wù)連續(xù)性。新版標(biāo)準(zhǔn)中新增了使用云服務(wù)的信息安全、數(shù)據(jù)防泄露、安全編碼等11個控制項，針對企業(yè)所需要處理的新業(yè)務(wù)場景，在實施安全控制方面，提出了指導(dǎo)性建議，增強了企業(yè)的業(yè)務(wù)安全、數(shù)據(jù)安全、云安全和信息安全的持續(xù)控制。

隨著數(shù)智化時代的到來，數(shù)據(jù)和信息變得更加敏感和有價值，信息安全已成為企業(yè)和組織經(jīng)營的重中之重。芯片則是信息產(chǎn)業(yè)的核心，安全芯片作為敏感數(shù)據(jù)存儲和密碼運算的載體，是信息安全的核心部件。

華大電子作為網(wǎng)絡(luò)安全和信息化領(lǐng)域?qū)Ｑ邪踩酒暮诵钠髽I(yè)，始終將信息安全和隱私保護視為其組織經(jīng)營戰(zhàn)略和企業(yè)核心競爭力的關(guān)鍵。

在項目審核過程中，SGS專家團隊依據(jù)國際標(biāo)準(zhǔn)規(guī)則，對華大電子的信息安全管理進行了嚴(yán)格審核。值得注意的是此次認(rèn)證是多地址的集團認(rèn)證，較單一場所認(rèn)證更為復(fù)雜。通過認(rèn)證審核，華大電子將全面提升信息安全管理能力，打造更安全、更強大的信息安全管理體系。

未來，SGS將繼續(xù)攜手華大電子，不斷加強其信息安全、數(shù)據(jù)保護和數(shù)字化體系建設(shè)，共同助力企業(yè)在信息安全領(lǐng)域的發(fā)展，為信息技術(shù)行業(yè)的信息安全提供支撐。

華大電子成立于2002年，是國家認(rèn)定的高新技術(shù)企業(yè)、專精特新小巨人企業(yè)，是專業(yè)從事安全芯片開發(fā)的集成電路設(shè)計企業(yè)，其始終致力于智能卡芯片、安全SE芯片和安全MCU芯片及應(yīng)用解決方案開發(fā)，聚焦于金融科技、網(wǎng)絡(luò)通訊、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、智能交通、智能制造等領(lǐng)域應(yīng)用。華大電子秉承“積極主動 追求成功”的理念，面向蓬勃發(fā)展的中國新一代信息技術(shù)產(chǎn)業(yè)，提供“芯”產(chǎn)品和“芯”方案，與產(chǎn)業(yè)界融合發(fā)展，共同成就美好“芯”未來。

SGS是國際公認(rèn)的第三方測試、檢驗、認(rèn)證機構(gòu)，在全球有2,650 多個分支機構(gòu)和實驗室以及97,000多名員工。SGS知識與管理服務(wù)事業(yè)群在信息與通訊技術(shù)（ICT）領(lǐng)域深耕多年，為諸多知名企業(yè)提供信息安全、隱私安全管理等技術(shù)支持，致力于為各行業(yè)機構(gòu)提供全方位管理提升服務(wù)，為企業(yè)信創(chuàng)保駕護航，如：ISO/IEC 27001信息安全管理體系、ISO/IEC 27701隱私信息管理體系、ISO 22301業(yè)務(wù)連續(xù)性管理體系、CSA STAR云安全聯(lián)盟云安全評估認(rèn)證、TISAX認(rèn)證、TISAX標(biāo)準(zhǔn)解讀培訓(xùn)課程、TISAX內(nèi)審員培訓(xùn)、ISO/SAE 21434汽車網(wǎng)絡(luò)安全管理體系、GDPR相關(guān)的培訓(xùn)和認(rèn)證服務(wù)等。