【資料圖】

新民晚報(bào)訊（記者 金志剛）互聯(lián)網(wǎng)、AI等技術(shù)的全球普及為人們提供便捷服務(wù)的同時(shí)，也帶來(lái)了信息安全領(lǐng)域的諸多挑戰(zhàn)。保護(hù)用戶(hù)隱私及數(shù)據(jù)安全，是科技企業(yè)規(guī)范、健康發(fā)展的重心。近日，上海合合信息科技股份有限公司順利通過(guò)國(guó)際權(quán)威認(rèn)證機(jī)構(gòu)DNV審核，獲得ISO/IEC 27001信息安全管理體系及ISO/IEC 27701隱私信息管理體系國(guó)際認(rèn)證證書(shū)。

DNV是全球知名的獨(dú)立的第三方認(rèn)證機(jī)構(gòu)，擁有150多年風(fēng)險(xiǎn)管理經(jīng)驗(yàn)，是全球第一家獲得UKAS認(rèn)可進(jìn)行ISO/IEC 27001認(rèn)證的機(jī)構(gòu)，以及最早通過(guò)中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）認(rèn)可，在中國(guó)開(kāi)展ISO/IEC 27001認(rèn)證的國(guó)際認(rèn)證機(jī)構(gòu)。

ISO/IEC 27001和ISO/IEC 27701標(biāo)準(zhǔn)是由ISO（國(guó)際標(biāo)準(zhǔn)化組織）和IEC（國(guó)際電工委員會(huì)）聯(lián)合發(fā)布的國(guó)際標(biāo)準(zhǔn)，旨在建立和維護(hù)信息安全管理體系及隱私信息管理體系。其中，ISO/IEC 27001是國(guó)際上公認(rèn)的在信息安全領(lǐng)域權(quán)威的體系認(rèn)證標(biāo)準(zhǔn)；ISO/IEC 27701是目前全球隱私保護(hù)領(lǐng)域最權(quán)威的認(rèn)證之一。

ISO/IEC 27701為企業(yè)隱私信息安全管理體系的建立提出了全面、細(xì)致的要求。ISO /IEC 27701是對(duì)ISO/IEC 27001的隱私擴(kuò)展，若要進(jìn)行ISO/IEC 27701認(rèn)證，必須先通過(guò)或者同時(shí)通過(guò)ISO/IEC 27001的認(rèn)證。ISO/IEC 27001和ISO/IEC 27701等標(biāo)準(zhǔn)認(rèn)證流程十分嚴(yán)格，相關(guān)標(biāo)準(zhǔn)涵蓋了廣泛的信息安全和個(gè)人信息保護(hù)要求。

合合信息是一家人工智能及大數(shù)據(jù)科技企業(yè)，通過(guò)智能文字識(shí)別及商業(yè)大數(shù)據(jù)技術(shù)，為全球百余個(gè)國(guó)家和地區(qū)的億級(jí)用戶(hù)提供數(shù)字化、智能化的產(chǎn)品及服務(wù)。合合信息始終堅(jiān)守“隱私是用戶(hù)的基本權(quán)利”的觀念，高度重視數(shù)據(jù)安全保護(hù)、隱私保護(hù)、個(gè)人信息保護(hù)工作，針對(duì)產(chǎn)品設(shè)計(jì)、運(yùn)營(yíng)多個(gè)維度建立起了一套標(biāo)準(zhǔn)完善的體系、流程、控制措施和規(guī)范，確保各層級(jí)員工、各業(yè)務(wù)環(huán)節(jié)有效地參與和遵循相關(guān)政策和規(guī)定。

本次認(rèn)證，預(yù)示著合合信息在信息安全管理與個(gè)人信息保護(hù)方面的工作正式獲得國(guó)際層面的肯定，將助力公司更好地為全球用戶(hù)提供安全、合規(guī)的技術(shù)服務(wù)。此前，合合信息已成為首批獲得中國(guó)信通院“卓信大數(shù)據(jù)計(jì)劃”數(shù)據(jù)安全管理能力認(rèn)證（DSMC）的企業(yè)，并通過(guò)了中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）數(shù)據(jù)安全工作委員會(huì)、數(shù)據(jù)安全共同體計(jì)劃（DSC）、數(shù)據(jù)保護(hù)官（DPO）社群發(fā)起的“個(gè)人信息保護(hù)影響評(píng)估專(zhuān)題工作”測(cè)試，首批入選“個(gè)人信息保護(hù)影響評(píng)估制度”評(píng)估試點(diǎn)。