2014年5月22日，江苏万润软件科技有限公司获得华夏认证中心有限公司颁发的信息安全管理体系认证证书。经认证江苏万润软件科技有限公司的信息安全管理体系符合GB/T 22080-2008/ISO/IEC 27001:2005标准。

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。

本次审核的目的是确定我司的信息安全管理体系是否符合审核准则的要求，确保我司组织满足适用的法律、法规及合同要求的能力，确保我司组织持续实现规定目标的有效性。定期的监督审核将确保我司的信息系统不断地被监督和改善，并以此作为增强信息安全性的依据,信任、信用及信心,使客户及利益相关方感受到我司对信息安全的承诺。经审核，公司制定的目标方针基本落实，制定的目标基本实现。ISMS体系的符合性、适宜性、充分性基本达到要求；在人员管理方面，经过安全意识的培训和对标准的学习，员工的信息安全意识普遍较高。