信息安全，从开发第一天开始，Silverstream 扩展ISO 27001认证范围

挪威船级社（DNV）近日完成对航运能效技术企业Silverstream的年度审核，并批准其ISO 27001信息安全管理体系认证范围进一步扩大。这意味着Silverstream在信息安全管理和数字化解决方案方面的能力再次获得权威认可。

此次认证覆盖Silverstream全球三个办公地点——伦敦总部、南安普敦全球运营中心（GOC）以及上海公司，并延伸至公司所有内部业务职能，产品研发等环节也被纳入其中。也就是说，从船载控制软件到船队性能分析，Silverstream各类数字化解决方案的设计、开发与运维，均遵循经DNV独立审核的信息安全管理体系，从而确保信息安全与数据保护达到高标准。

随着越来越多船舶与岸基系统实现互联，数据量和数字化服务正覆盖持续扩大的装船船队。在这一背景下，此次认证的意义更加突出。Silverstream首席数字与信息官Nick Chrissos表示：“在今天的航运业，信息安全已不只是IT管理问题，而是客户采购决策的重要考量，也是企业开展业务的基本门槛。客户把船上部署的系统以及支撑商业决策的数据交给我们管理，这是一种信任。将ISO 27001认证扩展到产品研发环节，意味着信息安全从技术开发第一天起就融入我们的工作方式，而不是开发完成后再补上去。这体现了我们把信息安全作为创新和数字化发展核心基础的态度。”

值得注意的是，网络韧性要求正逐步成为行业规范的重要组成部分。国际船级社协会（IACS）统一要求E26和E27已适用于2024年7月1日及以后签约建造的新船项目，其中E27明确针对第三方供应商提供的船载系统和设备。

通过独立认证，船东、船厂和船级社能够更全面地了解供应商在产品全生命周期内的信息安全管理能力——这些能力均在经DNV独立审核的信息安全管理体系框架下完成设计、开发和维护。这为行业评估数字化解决方案供应商的安全治理水平提供了清晰依据，也有助于进一步提升对系统和数据安全的信任。