近日，作為金融行業(yè)應(yīng)用極為廣泛的云平臺，平安云順利通過了ISO/IEC 27701:2019的認(rèn)證。ISO/IEC 27701是國際標(biāo)準(zhǔn)化組織(ISO)和國際電工委員會(IEC)聯(lián)合發(fā)布的隱私管理體系建設(shè)指導(dǎo)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)作為業(yè)界的公信力標(biāo)桿，兼具專業(yè)性與權(quán)威性，旨在幫助組織機(jī)構(gòu)保護(hù)和控制所處理的個人信息，本次通過DNV GL的ISO27701認(rèn)證的通過無疑是對平安云在用戶隱私安全管理和保護(hù)能力方面的全方位認(rèn)可。
DNV GL為平安云代表頒證
隨著國內(nèi)外個人隱私保護(hù)監(jiān)管逐漸趨于體系化、嚴(yán)格化，隱私保護(hù)成為了大眾關(guān)注的焦點(diǎn)，這更是各大云服務(wù)商展現(xiàn)優(yōu)勢的必爭之地。平安云緊隨行業(yè)潮流，堅守用戶數(shù)據(jù)隱私保護(hù)的承諾，逐步提升用戶隱私保護(hù)管理及合規(guī)成熟度，在ISO/IEC27701的認(rèn)證過程中，平安云緊緊圍繞 ISO/IEC27701隱私保護(hù)的七大原則來規(guī)劃工作要點(diǎn)，其中包含了角色確定、組織環(huán)境識別、數(shù)據(jù)分類分級、隱私影響分級、獲取數(shù)據(jù)主體同意(DSR)，嵌入式隱私保護(hù)設(shè)計(PbD)、隱私保護(hù)體系制度設(shè)計及數(shù)據(jù)保護(hù)官(DPO)和監(jiān)督組織設(shè)置以及建立培訓(xùn)與審計。同時，平安云協(xié)助客戶構(gòu)建可信賴的用戶隱私保護(hù)能力，通過各類管控流程的落地，實(shí)現(xiàn)隱私保護(hù)工作在一線的推進(jìn)。平安云還特別注重降低隱私數(shù)據(jù)泄露的風(fēng)險，降低因泄露事件引發(fā)的負(fù)面宣傳風(fēng)險，向大眾展現(xiàn)“平安”的云形象。
眾所周知，平安的基因便是金融，金融的特點(diǎn)則是對安全性和隱私保護(hù)的要求極高，所以隱私保護(hù)始終是平安云服務(wù)的重要模塊。在執(zhí)行云上數(shù)據(jù)庫遷移時，平安云IaaS會為用戶提供流量加密措施;在執(zhí)行存儲 balance時，可為用戶加密能力在執(zhí)行存儲平衡時，平安云可以為用戶提供加密能力;此外，平安云還可以在公司內(nèi)部建立個人隱私保護(hù)安全組、個人隱私泄露應(yīng)急響應(yīng)機(jī)制以及個人數(shù)據(jù)主體權(quán)利響應(yīng)機(jī)制，緊緊遵從27701標(biāo)準(zhǔn)要求。這些措施都在平安云成功通過本次ISO/IEC 27701:2019標(biāo)準(zhǔn)認(rèn)證中起到了積極作用。
平安云一直以來致力于為客戶打造更安全的云，近年來先后通過信息系統(tǒng)安全等級保護(hù)四級測評、可信云云數(shù)據(jù)庫服務(wù)評估云主機(jī)安全評估、CSA STAR、CSA C-STAR認(rèn)證以及ISO/IEC27001、ISO/IEC 27017等國內(nèi)外網(wǎng)絡(luò)安全、隱私相關(guān)權(quán)威認(rèn)證。未來，平安云也將不斷提升用戶隱私保護(hù)服務(wù)，基于平安集團(tuán)高安全、嚴(yán)合規(guī)標(biāo)準(zhǔn)的金融基因，為廣大用戶持續(xù)提供可靠安全的云服務(wù)。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
