2026年9月15日，云南白药集团成功取得 ISO/IEC 27001:2022 信息安全管理体系认证证书，认证范围涵盖集团对下级子公司运营管理相关的信息安全管理活动。ISO/IEC 27001:2022是国际标准化组织发布的全球权威信息安全管理体系标准，该标准以信息资产全生命周期安全管控为核心，强调风险导向思维、全过程管控与持续改进，保障信息资产的机密性、完整性、可用性，帮助公司落实《网络安全法》《数据安全法》《个人信息保护法》等合规要求，提升客户与合作伙伴信任度。

  本次认证由数智科技牵头，联合集团（行政办公室、人力资源部、审计部、法务与合规部、财经管理部和战略发展部）各职能部门、能力平台（制造安环运营中心、品牌与市场运营中心、电商运营管理中心和供应链运营中心）等多个部门通力协作，完成体系搭建、风险梳理、流程优化及现场审核等全部工作。此次是集团首次取得信息安全管理体系认证证书，不仅标志着云南白药集团在信息安全管理体系建设与风险管控能力实现了新的突破，也充分验证了集团在信息安全统筹、跨业务协同及安全能力持续改进领域的综合实力，标志着集团信息安全管理建设正式迈出与国际标准接轨的关键一步，是数字化转型过程中的重要里程碑。

  依托本次认证建立的管理基础，集团各部门将协同推进，持续将 “安全优先、风险前置” 理念贯穿全业务及数字化服务全链条，持续优化完善信息安全管理体系，强化数据资产防护，护航集团高质量、可持续数字化发展战略落地。