中國首次針對企業(yè)的 " 個人信息安全管理體系認證 " 近日公布結(jié)果，支付寶成為首批獲得國家認證的企業(yè)。這意味著，支付寶針對用戶個人信息安全和隱私保護的體系已達到國家最嚴格的標準。
此次針對個人信息安全的認證由 " 中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心 "（CRCC）組織進行，測評對象有阿里、騰訊、百度、京東等 10 家與老百姓生活息息相關(guān)的企業(yè)。
這是《網(wǎng)絡(luò)安全法》頒布后，有關(guān)管理部門首次對國內(nèi)企業(yè)進行的個人信息保護認證，通過認證的企業(yè)將會獲得個人信息安全管理體系認證證書。
" 個人信息的保護一直是支付寶的生命線。" 支付寶有關(guān)負責人表示，在數(shù)據(jù)安全上，支付寶一直將數(shù)據(jù)安全視為與資金安全同等重要，有專門的團隊，用行業(yè)領(lǐng)先的技術(shù)，確保萬無一失。在隱私保護上，支付寶設(shè)立了首席隱私官，以及跨部門的隱私小組。新上線的產(chǎn)品或功能，都需要經(jīng)過專門評估，隱私評估小組具有一票否決權(quán)。
這種對隱私保護的重視，直接體現(xiàn)在支付寶的產(chǎn)品中。今年 1 月 8 日發(fā)布的支付寶年賬單中，用戶發(fā)現(xiàn)，年賬單需要主動搜索才能查看，查看前需要先進行身份校驗，賬單總結(jié)頁還有 " 一鍵隱藏 " 的按鈕可一鍵隱藏消費等數(shù)據(jù)。此外，支付寶在年賬單中取消了分享按鈕，不鼓勵用戶進行分享。這一系列 " 小動作 " 獲得不少用戶的好評。
此前，支付寶在個人信息安全管理上，也多次獲得國內(nèi)和國際組織的認證。比如通過 ISO 27001 國際信息安全管理體系認證、獲得國際支付卡行業(yè)安全標準委員會的 PCI DSS 檢測認證、部分核心業(yè)務(wù)已經(jīng)達到國家信息安全等級保護的評級的四級要求。
這些信息安全的相關(guān)認證，標志著支付寶的信息安全和數(shù)據(jù)保護，已在安全策略、信息安全組織、人力資源安全、合規(guī)性等多個領(lǐng)域有一套科學(xué)有效的管理體系，并獲得國內(nèi)、國際的認可。
【來源：中關(guān)村在線】
