一、市場(chǎng)挑戰(zhàn)/趨勢(shì)

深圳市則成電子股份有限公司(以下簡(jiǎn)稱(chēng)“則成電子”)，國(guó)家級(jí)高新技術(shù)企業(yè)，主要從事基于柔性應(yīng)用的定制化智能電子模組及印制電路板的設(shè)計(jì)、研發(fā)、生產(chǎn)和銷(xiāo)售。公司擁有印制電路板生產(chǎn)線(xiàn)和模組生產(chǎn)線(xiàn)，為客戶(hù)提供柔性應(yīng)用方案設(shè)計(jì)、線(xiàn)路板定制化制造、電子裝聯(lián)、模組裝配和高質(zhì)量保證等全價(jià)值鏈服務(wù)。

作為全價(jià)值鏈服務(wù)的提供者，公司服務(wù)于汽車(chē)電子、醫(yī)療電子、聲學(xué)消費(fèi)、生物識(shí)別及5G通訊等重要行業(yè)，是包括美敦力、馬西莫、羅氏、富士通等多家世界500強(qiáng)公司的合作伙伴。

二、客戶(hù)需求

電子信息產(chǎn)業(yè)是國(guó)民經(jīng)濟(jì)戰(zhàn)略性、基礎(chǔ)性、先導(dǎo)性產(chǎn)業(yè)。作為"電子產(chǎn)品之母"的PCB產(chǎn)品，其技術(shù)迭代和應(yīng)用廣泛性對(duì)信息安全管理提出了更高要求。則成電子擁有114項(xiàng)專(zhuān)利，展現(xiàn)出強(qiáng)大的技術(shù)驅(qū)動(dòng)力和產(chǎn)品開(kāi)發(fā)能力，致力于滿(mǎn)足客戶(hù)多元化需求。

從產(chǎn)品設(shè)計(jì)、工藝研發(fā)開(kāi)始嵌入客戶(hù)需求，將技術(shù)引導(dǎo)、方案設(shè)計(jì)、工藝制程驗(yàn)證以及最終產(chǎn)品制造的全流程管理，則成需要建立完善的文件化和體系化過(guò)程，以應(yīng)對(duì)客戶(hù)多元化需求，并持續(xù)提供技術(shù)迭代服務(wù)。

三、業(yè)務(wù)難點(diǎn)

則成電子倡導(dǎo)的“柔性定制化服務(wù)”，對(duì)公司信息安全的體系化管理提出了更高的要求。一方面，客戶(hù)與企業(yè)內(nèi)部的技術(shù)資料繁雜，分布在不同信息系統(tǒng)之中;各部門(mén)存儲(chǔ)介質(zhì)，硬件種類(lèi)較多，提升了內(nèi)部管理難度。同時(shí)，基層員工存在一定流動(dòng)性，信息安全意識(shí)需反復(fù)宣貫。

四、服務(wù)方案

Intertek審核認(rèn)證專(zhuān)家在現(xiàn)場(chǎng)對(duì)企業(yè)的各管理過(guò)程進(jìn)行了充分了解，特別針對(duì)企業(yè)“柔性、定制化服務(wù)”的特點(diǎn)，加強(qiáng)了對(duì)公司全生命周期信息管理的審核。

• 經(jīng)審核認(rèn)為：
  企業(yè)軟硬件投入較大，在上級(jí)領(lǐng)導(dǎo)重視下，對(duì)于企業(yè)人員上網(wǎng)行為管理、域控、防火墻，防泄漏控件等風(fēng)險(xiǎn)控制點(diǎn)控制較好。
• 同時(shí)Intertek專(zhuān)家建議：
  則成作為頭部PCB企業(yè)，客戶(hù)多、行業(yè)多、要求多，所以重要信息資產(chǎn)，需要梳理內(nèi)部數(shù)據(jù)流向，實(shí)施全生命周期管理。同時(shí)，還可以在計(jì)算機(jī)終端、USB設(shè)備，內(nèi)外網(wǎng)絡(luò)、信息系統(tǒng)訪(fǎng)問(wèn)權(quán)限、云存儲(chǔ)管理等方面，增加更為有效的技術(shù)性管理措施，實(shí)現(xiàn)信息安全管理的全覆蓋。

五、客戶(hù)反饋

則成電子在公告中表示，ISO27001是一套國(guó)際化的建立和維護(hù)信息安全管理體系的標(biāo)準(zhǔn)，企業(yè)建立此標(biāo)準(zhǔn)能有效保證企業(yè)在信息安全領(lǐng)域的可靠性，降低企業(yè)泄密風(fēng)險(xiǎn)，更好的保存核心數(shù)據(jù)和重要信息。

此次信息安全管理體系認(rèn)證證書(shū)的取得，表明公司及其全資子公司在信息安全方面的綜合實(shí)力獲得高度認(rèn)可，公司及其全資子公司達(dá)到動(dòng)態(tài)的、系統(tǒng)的、全員參與的、制度化的，以預(yù)防為主的信息安全管理目標(biāo)，確保企業(yè)及客戶(hù)的信息安全。公司和客戶(hù)方的信息系統(tǒng)安全、知識(shí)產(chǎn)權(quán)、商業(yè)秘密等將受到保護(hù)，公司的聲譽(yù)、品牌和客戶(hù)的信任度以及市場(chǎng)地位將得到更大提升。

信息安全管理體系認(rèn)證證書(shū)的取得將有助于公司進(jìn)一步夯實(shí)未來(lái)發(fā)展戰(zhàn)略，提升綜合競(jìng)爭(zhēng)力，對(duì)公司未來(lái)的經(jīng)營(yíng)發(fā)展產(chǎn)生積極影響。

六、商業(yè)結(jié)果

• Intertek專(zhuān)業(yè)審核員的審核驗(yàn)證了則成在印刷線(xiàn)路板、印刷線(xiàn)路板組件和薄膜開(kāi)關(guān)組件的制造領(lǐng)域的組織信息安全管理能力，使企業(yè)的安全風(fēng)險(xiǎn)降到更低。
• 同時(shí)，Intertek頒發(fā)的帶UKAS英國(guó)皇家認(rèn)可委員會(huì)標(biāo)識(shí)的ISO/IEC 27001認(rèn)證證書(shū)，也將有利于提升組織的正面品牌形象，為客戶(hù)和利益相關(guān)方提供了獨(dú)立的保障和信任。