旨在持续提升员工信息安全意识和企业信息安全管理成熟度，自2020年12月起，康尼电子经过七个多月的信息安全建设工作，逐步建立公司信息安全体系，先后完成了风险评估和处置、体系建设与运行、内审和管理评审。在2021年7月17日-20日接受信息安全体系的外审工作，并于7月29日顺利获得ISO27001信息安全管理体系认证证书。

信息安全建设工作自始至终得到全公司的重视。从项目建设初期，公司管理层对本次信息安全体系建设制定了三个层面的目标：满足业务需求、符合集团整体信息安全规划、将信息安全工作落到实处。在总经理周勇的授权和指导下，公司明确了信息安全建设的方针：满足业务需求、强化风险管理、保障业务运行、实现持续改进，同步成立了以管理者代表为核心的信息安全体系建设项目组。

信息安全人人有责。期间，项目组将信息安全工作深入下探到各部门和各工作岗位，将原来枯燥的体系建设工作转变为实际工作中量化的规则和生动的实操经历。期间，公司培养了一批内审员，并通过培训各部门信息安全实施人员，将他们作为信息安全工作在一线开展的“星星之火”，形成信息安全工作从上至下的规划、策划、计划和从下至上执行反馈的闭环，有力促进了公司的信息安全建设工作。

取得ISO27001信息安全管理体系认证证书只是康尼电子信息安全建设工作中的一部分，它更像是公司信息安全建设的起点和鞭策——从此刻开始，我们将以更高的标准和要求开展信息安全工作，建立信息安全管理的长效运行机制。我们坚信，康尼电子的信息安全工作必将迈入一个崭新的高度。