【資料圖】

新民晚報訊（記者 金志剛）互聯(lián)網(wǎng)、AI等技術(shù)的全球普及為人們提供便捷服務(wù)的同時，也帶來了信息安全領(lǐng)域的諸多挑戰(zhàn)。保護(hù)用戶隱私及數(shù)據(jù)安全，是科技企業(yè)規(guī)范、健康發(fā)展的重心。近日，上海合合信息科技股份有限公司順利通過國際權(quán)威認(rèn)證機(jī)構(gòu)DNV審核，獲得ISO/IEC 27001信息安全管理體系及ISO/IEC 27701隱私信息管理體系國際認(rèn)證證書。

DNV是全球知名的獨立的第三方認(rèn)證機(jī)構(gòu)，擁有150多年風(fēng)險管理經(jīng)驗，是全球第一家獲得UKAS認(rèn)可進(jìn)行ISO/IEC 27001認(rèn)證的機(jī)構(gòu)，以及最早通過中國合格評定國家認(rèn)可委員會（CNAS）認(rèn)可，在中國開展ISO/IEC 27001認(rèn)證的國際認(rèn)證機(jī)構(gòu)。

ISO/IEC 27001和ISO/IEC 27701標(biāo)準(zhǔn)是由ISO（國際標(biāo)準(zhǔn)化組織）和IEC（國際電工委員會）聯(lián)合發(fā)布的國際標(biāo)準(zhǔn)，旨在建立和維護(hù)信息安全管理體系及隱私信息管理體系。其中，ISO/IEC 27001是國際上公認(rèn)的在信息安全領(lǐng)域權(quán)威的體系認(rèn)證標(biāo)準(zhǔn)；ISO/IEC 27701是目前全球隱私保護(hù)領(lǐng)域最權(quán)威的認(rèn)證之一。

ISO/IEC 27701為企業(yè)隱私信息安全管理體系的建立提出了全面、細(xì)致的要求。ISO /IEC 27701是對ISO/IEC 27001的隱私擴(kuò)展，若要進(jìn)行ISO/IEC 27701認(rèn)證，必須先通過或者同時通過ISO/IEC 27001的認(rèn)證。ISO/IEC 27001和ISO/IEC 27701等標(biāo)準(zhǔn)認(rèn)證流程十分嚴(yán)格，相關(guān)標(biāo)準(zhǔn)涵蓋了廣泛的信息安全和個人信息保護(hù)要求。

合合信息是一家人工智能及大數(shù)據(jù)科技企業(yè)，通過智能文字識別及商業(yè)大數(shù)據(jù)技術(shù)，為全球百余個國家和地區(qū)的億級用戶提供數(shù)字化、智能化的產(chǎn)品及服務(wù)。合合信息始終堅守“隱私是用戶的基本權(quán)利”的觀念，高度重視數(shù)據(jù)安全保護(hù)、隱私保護(hù)、個人信息保護(hù)工作，針對產(chǎn)品設(shè)計、運營多個維度建立起了一套標(biāo)準(zhǔn)完善的體系、流程、控制措施和規(guī)范，確保各層級員工、各業(yè)務(wù)環(huán)節(jié)有效地參與和遵循相關(guān)政策和規(guī)定。

本次認(rèn)證，預(yù)示著合合信息在信息安全管理與個人信息保護(hù)方面的工作正式獲得國際層面的肯定，將助力公司更好地為全球用戶提供安全、合規(guī)的技術(shù)服務(wù)。此前，合合信息已成為首批獲得中國信通院“卓信大數(shù)據(jù)計劃”數(shù)據(jù)安全管理能力認(rèn)證（DSMC）的企業(yè)，并通過了中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）數(shù)據(jù)安全工作委員會、數(shù)據(jù)安全共同體計劃（DSC）、數(shù)據(jù)保護(hù)官（DPO）社群發(fā)起的“個人信息保護(hù)影響評估專題工作”測試，首批入選“個人信息保護(hù)影響評估制度”評估試點。