愛奇藝獲ISO 27701認(rèn)證 隱私與信息安全管理體系全面升級
近日，愛奇藝通過國際權(quán)威認(rèn)證機(jī)構(gòu)DNV GL審核，獲得了ISO/IEC27701：2019（以下簡稱“ISO27701）”）認(rèn)證，成為國內(nèi)視頻行業(yè)中首批獲得認(rèn)證的平臺。這是繼ISO 27001、ISO29151、PCI DSS之后，愛奇藝在隱私與信息安全領(lǐng)域獲得的又一項國際權(quán)威安全認(rèn)證。獲得ISO27701認(rèn)證意味著愛奇藝的隱私保護(hù)和信息安全能力已達(dá)到國際標(biāo)準(zhǔn)，對愛奇藝全球業(yè)務(wù)的隱私和信息安全體系建設(shè)具有里程碑意義。
ISO27701是國際標(biāo)準(zhǔn)化組織（ISO）和國際電?工委員會（IEC）聯(lián)合發(fā)布的隱私信息管理體系國際標(biāo)準(zhǔn)，它是對ISO 27001信息安全管理體系的擴(kuò)展，為建立、實現(xiàn)、維護(hù)和持續(xù)改進(jìn)隱私信息管理系統(tǒng) (PIMS) 提供具體要求和指南，是業(yè)內(nèi)公認(rèn)最具權(quán)威性的隱私管理體系建設(shè)指導(dǎo)標(biāo)準(zhǔn)。企業(yè)想要獲得ISO27701認(rèn)證需通過國際權(quán)威機(jī)構(gòu)全面嚴(yán)密的審核，并且后續(xù)運維和日常管理過程中也要嚴(yán)格遵從ISO27701的隱私管理標(biāo)準(zhǔn)，加強(qiáng)用戶數(shù)據(jù)全生命周期的安全防護(hù)，以最高標(biāo)準(zhǔn)實施各項安全策略和法律法規(guī)、政策標(biāo)準(zhǔn)要求。
圖2 愛奇藝榮獲的第三方權(quán)威安全認(rèn)證
愛奇藝成立至今一直將用戶個人信息保護(hù)視為產(chǎn)品和服務(wù)的生命線，恪守護(hù)用戶隱私保護(hù)和信息安全的責(zé)任和承諾。通過國際權(quán)威認(rèn)證規(guī)范安全合規(guī)體系，保障用戶支付與信息安全，是愛奇藝保障用戶權(quán)益，持續(xù)賦能業(yè)務(wù)的重要手段。目前，愛奇藝國際安全認(rèn)證已覆蓋視頻服務(wù)、會員系統(tǒng)、賬號應(yīng)?系統(tǒng)、支付中?的產(chǎn)品管理、研發(fā)、測試、運營和運維服務(wù)等范圍。2019年愛奇藝成為國內(nèi)互聯(lián)網(wǎng)視頻行業(yè)首家同時獲得ISO27001和ISO29151認(rèn)證的公司，2020年順利通過ATSEC審核獲得全球權(quán)威的支付行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)PCI DSS認(rèn)證，并通過我國網(wǎng)絡(luò)安全等級保護(hù)2.0三級備案和測評。2020年公司在信息安全管理體系（ISMS）的基礎(chǔ)上，通過ISO27701認(rèn)證進(jìn)一步加強(qiáng)了隱私信息管理體系（PIMS）建設(shè)，現(xiàn)已全面升級為隱私與信息安全管理體系（PIMS&ISMS），目前雙體系并行運轉(zhuǎn)且持續(xù)改進(jìn)中。在持續(xù)加強(qiáng)公司隱私安全能力建設(shè)的同時，愛奇藝亦積極參與行業(yè)交流和國家安全技術(shù)標(biāo)準(zhǔn)編制任務(wù)，2020年上半年開始愛奇藝作為牽頭單位負(fù)責(zé)國家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)安全要求》草案編制工作、2020年下半年參與國家標(biāo)準(zhǔn)GB/T 35273-2020《信息安全技術(shù)個人信息安全規(guī)范》試點和團(tuán)體標(biāo)準(zhǔn)《數(shù)據(jù)安全治理能力評估辦法》的編制工作，充分采用行業(yè)最佳安全解決方案不斷提升公司整體安全防護(hù)能力并賦能行業(yè)。
2019年6月，愛奇藝正式開啟國際業(yè)務(wù)布局，國際市場開拓一年來，在馬來西亞、泰國、新加坡、印尼、菲律賓、越南、北美等地區(qū)受到了國際用戶的關(guān)注和喜愛。通過ISO27701等一系列國際標(biāo)準(zhǔn)認(rèn)證，愛奇藝有力保障了用戶個人信息方面的合規(guī)性和安全性。在業(yè)務(wù)發(fā)展的過程中，愛奇藝始終護(hù)航信息安全，保護(hù)用戶隱私，將隱私安全保障作為企業(yè)最重要責(zé)任。未來，愛奇藝將不斷建設(shè)企業(yè)安全技術(shù)競爭力，為用戶提供更可靠的產(chǎn)品隱私保護(hù)功能和服務(wù)，為提升互聯(lián)網(wǎng)行業(yè)信息安全與用戶隱私管理意識助力，為全球范圍內(nèi)開展多元化業(yè)務(wù)保駕護(hù)航。