近日，云南白药集团股份有限公司（以下简称“云南白药集团”）取得ISO/IEC 27001:2022信息安全管理体系认证证书，认证范围涵盖云南白药集团对下级子公司的运营管理相关的信息安全管理活动，标志着其信息安全管理体系建设与风险管控能力实现了新突破，进一步与国际标准接轨。

  ISO/IEC 27001:2022是ISO（国际标准化组织）和IEC（国际电工委员会）联合发布的信息安全管理体系国际标准，以信息资产全生命周期安全管控为核心，强调风险导向思维、全过程管控与持续改进，保障信息资产的机密性、完整性、可用性。在本次认证过程中，云南白药集团多个部门通力协作，完成了体系搭建、风险梳理、流程优化及现场审核等工作。

  下一步，云南白药集团将依托本次认证建立的管理基础，推动“安全优先、风险前置”理念贯穿全业务及数字化服务全链条，同时进一步优化完善信息安全管理体系，强化数据资产防护，助力云南白药集团数字化发展战略落地。（完）