獲權威認可 新浪數科通過ISO27001與ISO27701雙體系認證

近日，新浪數科獲得ISO27001信息安全管理體系認證和ISO27701隱私信息管理體系認證，并經由國家認證監督委員會（CNCA）授權的認證機構英國標準協會（BSI）審核發證，數據處理和隱私保護能力獲國際權威標準認可。

在信息安全管理方面，ISO27001是當前世界上最權威、最嚴格、也是應用最廣泛的信息安全管理標準，其前身為英國的BS7799標準，由英國標準協會（BSI）于1995年2月提出，經多次修定在14個控制領域里提出了114個控制措施，涉及信息安全策略、人力資源安全、通信和操作管理、訪問控制、信息安全事故管理、業務連續性管理等方面，已經成為企業數據競爭力的重要標志。

而作為ISO27001的數據隱私方向上的延伸標準，ISO27701由國際標準化組織（ISO）和國際電工委員會（IEC）聯合發布，是業內具有國際權威性的隱私管理體系建設指導標準。它為建立、實施、維護和持續改進隱私信息管理體系（PIMS）提出要求和指南，可以更好地在組織環境內實施隱私管理。

作為新浪旗下數字科技服務平臺，新浪數科是為數不多同時通過ISO27001和ISO27701國際標準認證的數字科技企業之一，其綜合金融服務、數據處理、風控決策等業務流程中的數據和隱私安全處置能力均達到認證標準。此前，新浪數科曾憑借數據風險管理能力通過工信部中國信息通信研究院“數據安全風險管理”認證及“卓信大數據計劃”專項評估，并獲公安部“信息系統安全等級保護”3級認證。

如今，信息技術發展伴隨個人信息保護意識的覺醒，信息安全保護成為各行各業

焦點。為有效保證信息化進程健康、有序、可持續發展，國家也陸續出臺《網絡安全法》、《數據安全法》、《個人信息保護法》等圍繞信息和數據安全問題的法律法規，為企業信息治理及合規發展提供方向。未來，新浪數科將持續響應和貫徹相關發展規范，不斷加大加強信息安全和隱私保護領域的技術投入，完善數據安全管理能力建設，積極助推數據安全合規發展。

本文轉自:柒財經