案例 | SGS为TOPPAN Nexus颁发ISO/IEC 27001认证证书

ISO/IEC 27001:2022是全球最新版信息安全管理标准，旨在帮助企业建立、实施并持续提升其信息安全管理体系。此次认证涵TOPPAN Nexus的ISMS，支持其Native应用服务的提供与运营。通过SGS审核确认，TOPPAN Nexus已建立系统化的管治流程、全面的风险评估方法，以及符合ISO/IEC 27001:2022最新要求的有效运行控制措施。

通过实施ISO/IEC 27001框架，TOPPAN Nexus在信息安全管理方面展现出扎实能力，包括：

• 将“安全设计”（secure-by-design）原则融入其Native应用服务开发与运营
• 保护客户信息、数字资产及敏感数据交互安全
• 降低系统停机、服务中断及未授权存取的风险
• 满足持续演变的监管要求及客户导向的信息安全要求
• 提升业务应用生态整体信息安全水平

Native应用平台涉及实时数据处理、个人资料处理、后端整合及高可用性环境。任何信息安全漏洞或服务中断，不仅影响系统完整性，也可能对客户信任造成重大冲击。因此，建立安全稳健的信息系统、完善的管治流程及持续稳定的运营至关重要。

ISO/IEC 27001:2022认证确认TOPPAN Nexus的ISMS能够有效应对这些业务关键需求，进一步强化其在各行各业提供安全Native应用服务的能力，并确保依赖其关键数码方案的客户能持续保持信心。

“TOPPAN Nexus的运营涉及持续处理应用服务数据及实时服务流程，在这些情况下，安全性与可靠性绝不可忽视。”

SGS管理与保证部新产品和服务开发部副总监游天鸿表示：“经SGS独立第三方审核确认，TOPPAN Nexus已建立成熟且具前瞻性的ISMS架构，有效支持其Native应用服务的安全交付。其在信息安全管治方面的投入，使其能够更全面地回应数字化客户日益提升的期望。”

TOPPAN Nexus语言解决方案副总裁Po Fong 表示：“获得ISO/IEC 27001认证是TOPPAN Nexus的一个重要里程碑，也充分印证我们在Native应用服务的设计、开发及运营上所秉持的高标准做法，信息安全并非我们在开发流程后才考量，而是自第一天起便融入我们的管治框架、架构规划及运营流程之中。随着客户越来越依赖Native应用程序来支撑关键业务流程、即时交易及数字化客户互动，建立稳健的信息安全控制措施变得至关重要。此项认证为我们的系统、流程及团队符合国际公认最佳实践标准，提供了独立且具国际公认的保证。”

支撑长期数字化创新与客户信任 

信息安全已成为企业推进数字化转型过程中的关键竞争优势。随着成功获得此项认证，TOPPAN Nexus进一步巩固了市场地位，也与其长期创新发展路线保持一致。

关于 TOPPAN Nexus Pte Ltd

TOPPAN Nexus是财经印刷与通讯解决方案的领导品牌，隶属于全球领先的印刷集团 —— 凸版集团。三十多年来，TOPPAN Nexus始终是金融、法律及企业社群值得信赖的合作伙伴，为复杂内容与通讯需求提供安全、创新的解决方案。凭借积极主动的合作关系、无可比拟的专业知识、锲而不舍的创新实践及无与伦比的服务品质，TOPPAN Nexus为资本市场交易、财务申报、监管披露备案等关键任务内容提供安心无忧的服务体验，并为受监管与非受监管领域提供营销及通讯解决方案。

关于SGS

SGS是国际公认的测试、检验和认证机构，被誉为可持续发展、质量和诚信的全球基准。SGS管理与保证事业部在数字信任（Digital Trust）领域深耕多年，为全球众多知名企业提供信息安全、隐私安全、人工智能管理等全方位技术服务与解决方案，助力企业实现全方位管理提升，为数字化转型与信创产业发展保驾护航，服务覆盖ISO/IEC 42001、ISO/IEC 27001、ISO/IEC 27701、ISO/IEC 20000、ISO/IEC 27017、ISO/IEC 27018、ISO 22301、CSA STAR、TISAX、ISO/SAE 21434等产品培训和认证等。

SGS体系认证及可持续业务官方联系方式：
座机：010 5835 2655
手机号：18513733697
邮箱：Emma.bai@sgs.com