近日，云南白药（000538）集团成功取得 ISO/IEC 27001:2022 信息安全管理体系认证证书，认证范围涵盖集团对下级子公司运营管理相关的信息安全管理活动。ISO/IEC 27001:2022是国际标准化组织发布的全球权威信息安全管理体系标准，该标准以信息资产全生命周期（883436）安全管控为核心，强调风险导向思维、全过程管控与持续改进，保障信息资产的机密性、完整性、可用性，帮助公司落实《网络安全（885459）法》《数据安全（885942）法》《个人信息保护法》等合规要求，提升客户与合作伙伴信任度。
本次认证，集团多个部门通力协作，完成了体系搭建、风险梳理、流程优化及现场审核等全部工作。此次首次取得信息安全管理体系认证证书，不仅标志着公司在信息安全管理体系建设与风险管控能力实现了新的突破，也充分验证了集团在信息安全统筹、跨业务协同及安全能力持续改进领域的综合实力，标志着集团信息安全管理建设正式迈出与国际标准接轨的关键一步，是数字化转型过程中的重要里程碑。
依托本次认证建立的管理基础，集团各部门将协同推进，持续将 “安全优先、风险前置” 理念贯穿全业务及数字化服务全链条，持续优化完善信息安全管理体系，强化数据资产防护，护航云南白药（000538）高质量、可持续数字化发展战略落地。
