2021年5月25日～5月28日，认证中心依据信息安全管理体系标准GB/T 22080-2016/ISO/IEC 27001:2013，对苏州协鑫新能源运营科技有限公司开展信息安全管理体系现场审核。审核组评审了所有审核发现，一致认为苏州协鑫新能源运营科技有限公司的信息安全管理体系的建立和运行确保了管理方针、目标的实现，信息安全管理体系基本满足审核准则的要求，体系运行有效。

企业通过信息安全管理体系认证，是对其管理工作规范化、标准化的认可。信息安全管理体系的实施为有效保护信息资源，保护信息化进程健康、有序、可持续发展提供科学保障。数字化、信息化和互联网技术的应用在快速发展。但凡涉及有数据、有信息化和互联网应用的企业都会涉及信息安全的管理。单纯采用技术手段来保护信息和信息系统安全的作用是有限的，在缺乏良好管理的支撑下，有些技术甚至是无效的。通过信息安全管理体系并结合各种适用的控制措施（包括管理、技术和运行三方面）才是企业信息安全的真正保障。