上海2021年1月15日 /美通社/ -- 新年伊始，民族品牌康師傅“數(shù)字化”進程再傳喜訊：正式通過國際權(quán)威的ISO/IEC 27001信息安全管理體系認證。近日，BSI亞太區(qū)首席運營官林勁、大客戶總監(jiān)周赟喆等一行來到康師傅上海運籌中心，向康師傅頒發(fā)認證證書。康師傅執(zhí)行長室副總裁王世琦、系統(tǒng)中心主管鄭弘祺、內(nèi)控組主管黎振宜、運籌服務部主管林德宏、各事業(yè)安全聯(lián)絡主窗口，以及德勤中國風險咨詢副總監(jiān)王孜宇等出席頒證儀式。
康師傅獲得BSI頒發(fā)的ISO/IEC 27001國際權(quán)威認證
BSI亞太首席運營官林勁在致辭中表示，現(xiàn)在企業(yè)的經(jīng)營數(shù)據(jù)就是生產(chǎn)力，數(shù)據(jù)安全、信息安全，是企業(yè)信息管理的重要一環(huán)。目前BSI標準體系主要被率先在行業(yè)的頭部企業(yè)中推廣和應用。非常欣喜地看到康師傅引領(lǐng)了這個新的行業(yè)標桿的建立過程。BSI是標準的制定機構(gòu)，在此基礎(chǔ)上開展培訓和審核業(yè)務。康師傅是聯(lián)合國可持續(xù)發(fā)展的典范企業(yè)，希望通過這次合作，BSI可以加深對康師傅的支持，讓康師傅的競爭優(yōu)勢在標準的制定方面得到廣泛的加強。
康師傅控股執(zhí)行長室副總裁王世琦表示，BSI是全球領(lǐng)先的標準制定機構(gòu)，康師傅在推進“數(shù)字化”的過程中，一直都非常重視信息安全建設，借助BSI專業(yè)的標準和認證，康師傅希望通過促進信息安全意識的進一步提高和整個體系的完善，更好地服務上下游合作伙伴和廣大消費者。未來，康師傅在數(shù)字化轉(zhuǎn)型過程中，合規(guī)管理、標準化應用方面還有很多工作要做，希望在BSI的幫助下，持續(xù)建立更廣泛領(lǐng)域的標準體系，并在生意經(jīng)營流程中推動執(zhí)行到位，不只減少風險，更增加效率，努力讓企業(yè)在十四五期間取得更好的發(fā)展。
康師傅控股系統(tǒng)中心主管鄭弘祺表示，這次能順利通過ISO 27001的認證，是對康師傅信息安全工作的一次全面“健康體檢”,不僅對于公司的經(jīng)營安全、信息披露、合規(guī)性管理、數(shù)據(jù)保護有了更好的保障，更有助于提升未來的綜合競爭力。
此次信息安全認證具有標準體系建設周期長、審核認證范圍廣、認證機構(gòu)嚴謹和權(quán)威的特點。BSI進行認證審核的過程中，康師傅控股和各事業(yè)本部45個部門及小組參與，歷時8個月時間，有步驟有計劃地進行標準學習、培訓、建立體系，進行內(nèi)審、管理評審。針對在審核中發(fā)現(xiàn)的問題，各部門按照要求積極改善，將日常信息安全管理與標準有機融合，為公司各項業(yè)務開展提供堅實的安全保障。
作為中國食品飲料行業(yè)的領(lǐng)軍企業(yè)，康師傅近年來在政府的指導下與國內(nèi)外標準化組織進行了深度廣泛的合作，其中與BSI進行了卓有成效的合作，涉及方便面事業(yè)酸菜包供應商審核，質(zhì)量成本、六西格瑪?shù)葍?nèi)部培訓，食安中心食品安全管理能力建設等，希望在這些通用標準中，發(fā)展出基于食品飲料行業(yè)的細則，引領(lǐng)和推動行業(yè)管理水平的升級和進步，與各界攜手，更好地服務廣大人民群眾的美好生活。
世界上每個組織都面臨的問題 -- 無論規(guī)模和業(yè)務重點如何。過去十年，網(wǎng)絡安全已經(jīng)從一個技術(shù)專業(yè)領(lǐng)域轉(zhuǎn)變?yōu)閭€人、企業(yè)和政府部門都會面臨的主流問題。同樣值得注意的是，對于大多數(shù)行業(yè)而言，食品業(yè)更為復雜。對于食品業(yè)，它是第三方供應商（通常是農(nóng)民），產(chǎn)品交付，食品加工（制造商），然后是進一步復雜的分銷給雜貨/超市和/或消費者。隨著食品供應鏈越來越高的自動化和網(wǎng)絡化，這個鏈條的每個階段都可能受到威脅。
專業(yè)知識是BSI所做的一切的核心所在。作為全球領(lǐng)先的商業(yè)標準服務機構(gòu)，同時也是國際標準化組織ISO的創(chuàng)始成員之一，BSI始終處在信息安全標準的前沿位置，BSI致力于通過多樣化的信息安全服務方案幫助組織提升業(yè)務安全和網(wǎng)絡韌性。ISO/IEC 27001信息安全管理體系前身為BS 7799，由BSI撰寫，后被國際標準化組織(ISO)和國際電工委員會(IEC)共同采納，進而演變成為ISO/IEC 27001國際信息安全管理體系認證標準，并成為最被廣泛接受和應用的信息安全領(lǐng)域的體系認證標準。
