本次通過的ISO/IEC27001認(rèn)證是全球公認(rèn)的最權(quán)威、最嚴(yán)格并且被廣泛接受的信息安全領(lǐng)域的體系認(rèn)證標(biāo)準(zhǔn)。此次認(rèn)證充分展現(xiàn)了寶鋼股份合規(guī)遵從，全力保護(hù)企業(yè)和客戶信息資產(chǎn)的責(zé)任意識，以及在數(shù)字化轉(zhuǎn)型道路上遵循高標(biāo)準(zhǔn)要求，夯實安全基石，加強(qiáng)信息網(wǎng)絡(luò)治理的決心和能力。

習(xí)近平總書記曾在全國網(wǎng)絡(luò)安全和信息化工作會議中指出“沒有網(wǎng)絡(luò)安全就沒有國家安全”。網(wǎng)絡(luò)安全是國家戰(zhàn)略性任務(wù)，相關(guān)領(lǐng)域的法律法規(guī)和監(jiān)管規(guī)則日趨嚴(yán)格，國務(wù)院國資委、公安部等國家部委對企業(yè)信息安全管理提出了更高的要求。Ecovadis等評級機(jī)構(gòu)、RBA等行業(yè)組織、下游客戶對公司保護(hù)信息資產(chǎn)、管控信息風(fēng)險等方面也提出了迫切的期盼。隨著寶鋼股份智慧制造及大數(shù)據(jù)建設(shè)加速推進(jìn)，信息安全管理需要進(jìn)一步強(qiáng)化體系能力，提升風(fēng)險管控水平，以適應(yīng)數(shù)字化轉(zhuǎn)型發(fā)展新要求。

寶鋼股份迅速行動，按照“方針明晰、框架完整、制度健全、風(fēng)險受控、運(yùn)行有效、可持續(xù)改進(jìn)”的信息安全管理體系建設(shè)總目標(biāo)，在2022年3月啟動策劃總部及寶山基地信息安全體系建設(shè)工作，先后完成了現(xiàn)狀調(diào)研、體系策劃和設(shè)計、體系建立及試運(yùn)行、專項內(nèi)審和管理評審等階段各項工作，12月初順利通過了BSI現(xiàn)場審核。

寶鋼股份將以此次通過信息安全管理體系認(rèn)證為契機(jī)，聚焦持續(xù)改進(jìn)能力，加強(qiáng)體系運(yùn)行的有效性，提升全員信息安全意識，加快形成全公司范圍內(nèi)信息安全管理的統(tǒng)一規(guī)范和體系化的運(yùn)行機(jī)制，為用戶、供應(yīng)商、員工、社會公眾以及其他利益相關(guān)方創(chuàng)造價值、履行社會責(zé)任時注入安全可靠的新動能，持續(xù)提升企業(yè)核心競爭能力。