行業首家 | 友盟+成為數據行業首家通過 ISO/IEC 27018再認證的企業！

9月初,友盟+通過ISO/IEC 27001信息安全管理體系及ISO/IEC 27018公有云個人信息保護管理體系再認證,成為數據行業首家通過ISO/IEC 27018再認證的企業。這是自2019年友盟+取得ISO/IEC 27001+ ISO/IEC 27018國際領先水平隱私合規雙認證之后,迎來的全新三年認證周期,也意味著友盟+信息安全和個人信息保護體系始終保持在國際領先水平。

9月23日,再認證頒證儀式在京舉辦。BSI中國區標準應用方案副總裁張樂先生代表BSI授證,并對友盟+順利通過該兩項權威的管理體系國際認證表示熱烈祝賀。友盟+法務&合規負責人姚棟、法務合規專家賈紫薇代表友盟+接受證書。

由左至右:友盟+法務合規負責人姚棟先生、法務合規專家賈紫薇女士、BSI中國區標準應用方案副總裁張樂先生

//// ISO/IEC 27001 ////

ISO/IEC 27001作為國際領先的信息安全管理標準,通過14個安全控制域、114項控制措施的選擇和落實,實現了對信息安全的全面保障,通過ISO/IEC 27001國際認證標志著在信息安全管理方面符合國際先進標準要求,保障企業遠離潛在威脅,使利益相關方及客戶感受到企業對信息安全的承諾。

//// ISO/IEC 27018 ////

ISO/IEC 27018是第一個指導公有云服務供應商如何保護云用戶個人可識別信息(PII)安全的國際標準,其目的是使雙方都能滿足針對PII保護所適用的法規要求及合同義務的方式來進行服務運營,并將云服務的數據保護措施透明化,以增強企業對云服務的信任度。通過ISO 27018認證可證明企業在保護數據資產、知識產權、文檔和云端IT系統安全等方面達到了高標準的行業最佳實踐。

BSI是世界上首家國家級標準機構,同時也是國際標準化組織 (ISO) 創始成員之一。據了解,在本次認證過程中, BSI通過訪談員工、隨機抽查抽樣、測試等形式,對150多項涉及安全控制點和控制活動的數據安全和安全合規進行了全方位審核。最終,友盟+同時通過了ISO/IEC 27018和ISO/IEC 27001再認證,兩大認證體系可相互配合,圍繞信息安全管理和個人信息保護建立起一套科學有效的體系,為客戶提供可信可靠的數據技術服務。

BSI中國區標準應用方案副總裁張樂先生在頒證儀式上發表的賀詞中講到,通過ISO/IEC 27001信息安全管理體系和ISO/IEC 27018公有云個人信息保護管理體系的再認證,意味著友盟+已經具備并始終保持著完善的信息安全管理體系,以及國際化標準的信息安全管理能力,在個人信息處理的準確性、透明化及安全性等方面已經達到國際頂尖水平,有能力為客戶提供可靠的保護。

友盟+法務合規負責人姚棟先生表示,友盟+對于信息安全保護及隱私保護一直都給予非常高的重視,本次通過 ISO/IEC 27018+ ISO/IEC 27001兩項國際標準的再認證,更能體現友盟+的社會責任和對信息安全的承諾,體現友盟+始終客戶提供透明、安全、可信賴的數智技術服務的決心。接下來,友盟+希望聯合BSI等組織進行標準共創,面向行業進行輸出安全合規經驗,實現數智技術健康普惠,加速行業數字化智能化進程,為行業安全、合規、健康發展貢獻力量。

在陪伴百萬移動開發者的十余年中,友盟+作為國內領先的第三方的數據智能服務商,高度重視數據安全與個人信息的保護。我們深知責任的重大,從組織保障、制度、機制、技術保障、流程等多個方面構建個人信息保護合規體系,并通過一體化的服務機制和多方安全計算、差分隱私、去標識化等多種安全技術,全方位的保障用戶個人信息安全。

由左至右:BSI中國區標準應用方案副總裁張樂先生、友盟+首席技術官馬旭濤先生、友盟+法務合規負責人姚棟先生

當前隨著移動互聯網與智能終端的高速發展,APP用戶權益已成為中央關心、群眾關切,社會關注的焦點問題。友盟+深知SDK服務對于移動應用生態發展的重要性,始終堅持合法合依規,致力于為企業、開發者提供透明、合規的數據技術服務,嚴格遵守相關法律法規要求。經過多年合規努力,除ISO/IEC 27001信息安全管理體系認證和ISO/IEC 27018公有云個人信息保護管理體系認證外,友盟+獲得了公安部三級等保認證、中國網絡安全審查與技術認證中心 IT產品信息安全認證、中國信通院SDK安全專項測評認證等,始終保持在國內外安全合規領先水位。

未來,友盟+也將在監管機構的指導下,繼續積極參與行業立法、行業標準的制定,積極向行業輸出合規實踐,同時深度參與專項治理行動,主動承擔關鍵責任鏈的主體責任。