【資料圖】

新民晚報訊（記者 金志剛）互聯(lián)網(wǎng)、AI等技術(shù)的全球普及為人們提供便捷服務(wù)的同時，也帶來了信息安全領(lǐng)域的諸多挑戰(zhàn)。保護用戶隱私及數(shù)據(jù)安全，是科技企業(yè)規(guī)范、健康發(fā)展的重心。近日，上海合合信息科技股份有限公司順利通過國際權(quán)威認證機構(gòu)DNV審核，獲得ISO/IEC 27001信息安全管理體系及ISO/IEC 27701隱私信息管理體系國際認證證書。

DNV是全球知名的獨立的第三方認證機構(gòu)，擁有150多年風(fēng)險管理經(jīng)驗，是全球第一家獲得UKAS認可進行ISO/IEC 27001認證的機構(gòu)，以及最早通過中國合格評定國家認可委員會（CNAS）認可，在中國開展ISO/IEC 27001認證的國際認證機構(gòu)。

ISO/IEC 27001和ISO/IEC 27701標準是由ISO（國際標準化組織）和IEC（國際電工委員會）聯(lián)合發(fā)布的國際標準，旨在建立和維護信息安全管理體系及隱私信息管理體系。其中，ISO/IEC 27001是國際上公認的在信息安全領(lǐng)域權(quán)威的體系認證標準；ISO/IEC 27701是目前全球隱私保護領(lǐng)域最權(quán)威的認證之一。

ISO/IEC 27701為企業(yè)隱私信息安全管理體系的建立提出了全面、細致的要求。ISO /IEC 27701是對ISO/IEC 27001的隱私擴展，若要進行ISO/IEC 27701認證，必須先通過或者同時通過ISO/IEC 27001的認證。ISO/IEC 27001和ISO/IEC 27701等標準認證流程十分嚴格，相關(guān)標準涵蓋了廣泛的信息安全和個人信息保護要求。

合合信息是一家人工智能及大數(shù)據(jù)科技企業(yè)，通過智能文字識別及商業(yè)大數(shù)據(jù)技術(shù)，為全球百余個國家和地區(qū)的億級用戶提供數(shù)字化、智能化的產(chǎn)品及服務(wù)。合合信息始終堅守“隱私是用戶的基本權(quán)利”的觀念，高度重視數(shù)據(jù)安全保護、隱私保護、個人信息保護工作，針對產(chǎn)品設(shè)計、運營多個維度建立起了一套標準完善的體系、流程、控制措施和規(guī)范，確保各層級員工、各業(yè)務(wù)環(huán)節(jié)有效地參與和遵循相關(guān)政策和規(guī)定。

本次認證，預(yù)示著合合信息在信息安全管理與個人信息保護方面的工作正式獲得國際層面的肯定，將助力公司更好地為全球用戶提供安全、合規(guī)的技術(shù)服務(wù)。此前，合合信息已成為首批獲得中國信通院“卓信大數(shù)據(jù)計劃”數(shù)據(jù)安全管理能力認證（DSMC）的企業(yè)，并通過了中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）數(shù)據(jù)安全工作委員會、數(shù)據(jù)安全共同體計劃（DSC）、數(shù)據(jù)保護官（DPO）社群發(fā)起的“個人信息保護影響評估專題工作”測試，首批入選“個人信息保護影響評估制度”評估試點。