谁会更重视ISO27001？

Posted on July 1, 2024 by Gento

无论何时，当数据中心运营商或其他使用关键任务服务的公司为他们的数据中心购买产品时，都会逐项确认该产品符合各种国际标准和认证。例如，力登 PX4机架式PDU经过测试，符合FCC第15部分A级、UL和cUL、IEC 62368、CE和UKCA 标准认证以及其他业界专业认证。 

这很好，但说实话，大多数人并不是特别关心标准的级别高低。当然，他们会验证购买产品是否有相关认证，只是这些标准的门槛相当低，属于大多数产品都可以达到的初级标准。 

那么，为什么我们的数据、电源和控制部门（DPC)一定要获得ISO/IEC 27001:2013认证呢？ 

简单来说，因为这是一个完全不同的标准，甚至，它对每一个客户都很重要。 

不管愿意与否，我们所有人都生活在一个充满信息泄露威胁的世界里。不良黑客渗透到一个又一个组织，窃取机密信息，控制关键任务系统，甚至锁定整个组织，除非支付赎金。恶意软件、黑客攻击、网络钓鱼、勒索软件等威胁着我们所有人——根据IBM的数据，目前全球数据泄露的成本超过450万美元。 

现在各种企业都必须花费金钱、时间和精力来减少其IT基础架构被黑客入侵的机会。他们正在与不良分子进行“军备竞赛”，每天都面对可能发生的恶意入侵，稍有不慎就是一场灾难。更糟糕的是，数据中心比以往任何时候都更复杂，考验着各种产品供应商的技术生产水平。试想一下，一个联网的第三方产品的技术漏洞，被黑客当作了攻击整个IT系统的后门，会发生什么？  

罗格朗尽力杜绝这种可能性。针对客户对安全性的重视，我们的工程团队中实施了114个流程测试，以从世界领先的认证机构之一必维国际检验集团（Bureau Veritas）获得官方ISO 27001合规性的认证。必维国际是一家全球认可的测试、检验和认证服务专家，在完成对罗格朗产品正式测试、审计后，给罗格朗颁发了该认证书。 

那么，什么是ISO 27001呢？ISO/IEC 27001:2013是由世界上最大的非官方国际标准制定者国际标准化组织（ISO）和国际电工委员会（IEC）发布的信息安全标准。 

为什么说ISO 27001很重要呢？ISO 27001认证表明，罗格朗管理体系严格把控设计、运营和生产中的安全风险，以确保我们的产品不会给客户的数据中心带来额外的风险。通过验证罗格朗管理流程，可增强客户对罗格朗硬件和软件产品的信心。 

降低安全漏洞的风险：ISO 27001认证的获得，表明了我们有一个记录在案的信息安全管理系统（ISMS）。这意味着我们将专注于识别和削减产品生产和研发过程中的安全漏洞。这可以大大降低恶意代码或安全缺陷最终出现在PDU或罗格朗的任何其他组件中的风险。 

通过安全升级研发提高信任度：罗格朗一直坚持安全升级的研发工作，采取相关措施对敏感信息和开发工具的访问进行甄别，以减少在创建PDU过程中出现未经授权的修改或漏洞的可能性。 

支持行业安全法规：许多行业都有其自有的数据安全法规。通过使用符合ISO 27001标准的设备，意味着对数据安全的承诺，这可以帮助客户遵守相关的行业法规。 

总的来说，为数据中心设备选择符合ISO 27001标准的产品则意味增加了一层安全保障。罗格朗在信息安全方面采取了积极主动的措施，尽可能降低数据风险，帮助数据中心安全运营。该认证涵盖了罗格朗位于新泽西州萨默塞特、内华达州雷诺、宾夕法尼亚州卡农斯堡和德国兹维考的DPC研发中心的连接设备、嵌入式系统和IT系统开发的软件和固件的保护和安全，包括Raritan®、Server Technology®和Starline®品牌。 

ISO 27001认证的取得再次证明了罗格朗提高高效运营标准的理念。罗格朗一直遵守NIST和ISO标准（包括ISO 9001和ISO 14001），并为数据中心的网络连接产品增添了额外的漏洞和渗透测试。 

作为全球性的数据中心产品供应商，罗格朗非常重视安全问题，多年来一直努力达到降低风险的国际标准，以尽力保障客户的数据中心安全。如需了解更多关于Legrand对ISO认证的承诺，请访问我们的认证页面。