近日，作為金融行業(yè)應(yīng)用極為廣泛的云平臺，平安云順利通過了ISO/IEC 27701:2019的認(rèn)證。ISO/IEC 27701是國際標(biāo)準(zhǔn)化組織（ISO）和國際電工委員會（IEC）聯(lián)合發(fā)布的隱私管理體系建設(shè)指導(dǎo)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)作為業(yè)界的公信力標(biāo)桿，兼具專業(yè)性與權(quán)威性，旨在幫助組織機(jī)構(gòu)保護(hù)和控制所處理的個人信息，本次通過DNV GL的ISO27701認(rèn)證的通過無疑是對平安云在用戶隱私安全管理和保護(hù)能力方面的全方位認(rèn)可。
DNV GL為平安云代表頒證
隨著國內(nèi)外個人隱私保護(hù)監(jiān)管逐漸趨于體系化、嚴(yán)格化，隱私保護(hù)成為了大眾關(guān)注的焦點(diǎn)，這更是各大云服務(wù)商展現(xiàn)優(yōu)勢的必爭之地。平安云緊隨行業(yè)潮流，堅(jiān)守用戶數(shù)據(jù)隱私保護(hù)的承諾，逐步提升用戶隱私保護(hù)管理及合規(guī)成熟度，在ISO/IEC27701的認(rèn)證過程中，平安云緊緊圍繞 ISO/IEC27701隱私保護(hù)的七大原則來規(guī)劃工作要點(diǎn)，其中包含了角色確定、組織環(huán)境識別、數(shù)據(jù)分類分級、隱私影響分級、獲取數(shù)據(jù)主體同意（DSR），嵌入式隱私保護(hù)設(shè)計(jì)（PbD）、隱私保護(hù)體系制度設(shè)計(jì)及數(shù)據(jù)保護(hù)官（DPO）和監(jiān)督組織設(shè)置以及建立培訓(xùn)與審計(jì)。同時(shí)，平安云協(xié)助客戶構(gòu)建可信賴的用戶隱私保護(hù)能力，通過各類管控流程的落地，實(shí)現(xiàn)隱私保護(hù)工作在一線的推進(jìn)。平安云還特別注重降低隱私數(shù)據(jù)泄露的風(fēng)險(xiǎn)，降低因泄露事件引發(fā)的負(fù)面宣傳風(fēng)險(xiǎn)，向大眾展現(xiàn)“平安”的云形象。
眾所周知，平安的基因便是金融，金融的特點(diǎn)則是對安全性和隱私保護(hù)的要求極高，所以隱私保護(hù)始終是平安云服務(wù)的重要模塊。在執(zhí)行云上數(shù)據(jù)庫遷移時(shí)，平安云IaaS會為用戶提供流量加密措施；在執(zhí)行存儲 balance時(shí)，可為用戶加密能力在執(zhí)行存儲平衡時(shí)，平安云可以為用戶提供加密能力；此外，平安云還可以在公司內(nèi)部建立個人隱私保護(hù)安全組、個人隱私泄露應(yīng)急響應(yīng)機(jī)制以及個人數(shù)據(jù)主體權(quán)利響應(yīng)機(jī)制，緊緊遵從27701標(biāo)準(zhǔn)要求。這些措施都在平安云成功通過本次ISO/IEC 27701:2019標(biāo)準(zhǔn)認(rèn)證中起到了積極作用。
平安云一直以來致力于為客戶打造更安全的云，近年來先后通過信息系統(tǒng)安全等級保護(hù)四級測評、可信云云數(shù)據(jù)庫服務(wù)評估云主機(jī)安全評估、CSA STAR、CSA C-STAR認(rèn)證以及ISO/IEC27001、ISO/IEC 27017等國內(nèi)外網(wǎng)絡(luò)安全、隱私相關(guān)權(quán)威認(rèn)證。未來，平安云也將不斷提升用戶隱私保護(hù)服務(wù)，基于平安集團(tuán)高安全、嚴(yán)合規(guī)標(biāo)準(zhǔn)的金融基因，為廣大用戶持續(xù)提供可靠安全的云服務(wù)。
