|
關鍵詞：信息安全管理體系國際認證,ISO27001認證,ISO27001信息安全認證,iso27001體系認證
隨著云計算的快速發(fā)展，企業(yè)級SaaS軟件備受人們關注，與此同時，信息安全風險也是大家特別關心的問題之一。信息安全是否能夠得到保障，就成為了評價SaaS軟件優(yōu)劣的重要標準。
上海海鯤網(wǎng)絡科技有限公司由洋碼頭聯(lián)合創(chuàng)始人章飛鵬先生創(chuàng)立，并且由洋碼頭戰(zhàn)略投資。海鯤網(wǎng)絡科技基于過去洋碼頭自身成功經(jīng)營十年的跨境電商專業(yè)系統(tǒng)能力，以及對整個進口零售電商行業(yè)的深度理解，結合云技術，針對進口零售電商打造的電商云服務平臺，為跨境電商企業(yè)提供電商平臺搭建、私域流量管理、直播技術方案、保稅倉儲和數(shù)字清關、跨境分銷、跨境支付和金融、整合營銷等一整套解決方案。
上海海鯤網(wǎng)絡科技有限公司自產(chǎn)品上線以來，已經(jīng)服務了數(shù)萬家海內(nèi)外大中小型企業(yè)，且這一數(shù)據(jù)還在不斷增長。海鯤深知企業(yè)業(yè)務信息安全的重要性，因此投入了大量的人力物力在信息安全的建設上。
目前，海鯤憑借健全的管理體系以及強大的信息技術，經(jīng)過了為期數(shù)月的安全風險評估、企業(yè)內(nèi)外部管理評審以及相關的持續(xù)整改活動，現(xiàn)已正式通過ISO27001信息安全管理體系國際認證。上海海鯤網(wǎng)絡科技有限公司已經(jīng)通過ISO27001信息安全管理體系標準認證，成為電商平臺領域為數(shù)不多的通過國際信息規(guī)范認證的企業(yè)!
自互聯(lián)網(wǎng)SaaS軟件平臺出現(xiàn)以來，用戶隱私與信息安全問題就一直備受爭議。
海鯤能夠獲得該認證，既表明海鯤的信息安全已經(jīng)建立起一套與國際同行對標的安全管理體系，同時也表明了海鯤在信息安全策略、資產(chǎn)管理、人力資源安全、物理和環(huán)境安全、訪問控制、信息系統(tǒng)開發(fā)和維護、信息安全事故管理等多個方面均已達到了國際權威認證標準。
關于ISO27001信息安全管理體系，可能很多人不太熟悉，實際上當信息安全成為人們關注的焦點之后，世界范圍內(nèi)的各個機構、組織等都在探尋如何保障信息安全的問題。英國、美國、挪威、瑞典等國均制定了有關信息安全的本國標準。
ISO27001信息安全管理體系前身正是英國的BS7799標準，該標準由英國標準協(xié)會(BSI)于1995年2月提出。后來國際標準化組織(簡稱:ISO)將BS7799轉化為ISO 27001：2005發(fā)布，此標準在國際上獲得了空前的認可。經(jīng)過不斷的修正與完善，最新版本為ISO27001:2013。
大眾在享受SaaS軟件帶來的便捷體驗時，也面臨著種種信息安全隱患。如何保障移動醫(yī)療的用戶隱私和數(shù)據(jù)安全，是業(yè)內(nèi)亟需解決的重要問題。
隨著在世界范圍內(nèi)，信息化水平的不斷發(fā)展，信息安全逐漸成為人們關注的焦點，世界范圍內(nèi)的各個機構、組織、個人都在探尋如何保障信息安全的問題。現(xiàn)在有很多國家已經(jīng)有通過法律詳細規(guī)定了個人信息和個人隱私保護方面的法律。另外，也有越來越多的國家對移動醫(yī)療健康應用進行市場準入認證和監(jiān)管，公眾認知度比較高的是美國和歐盟。國際標準化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息安全相關的國際標準及技術報告。目前，在信息安全管理方面，標準ISO27001:2013已經(jīng)成為世界上應用最廣泛與典型的信息安全管理標準，它是在BSI/DISC的BDD/2信息安全管理委員會指導下制定完成，最新版本為ISO27001:2013。
信息的安全性都需要得到重視和保護。對此，海鯤在日常的工作流程中一直保持著嚴格的規(guī)范制度。
數(shù)據(jù)采集使用統(tǒng)一的數(shù)據(jù)采集通道，確保信息資源數(shù)據(jù)的采集安全;
在數(shù)據(jù)傳輸環(huán)節(jié)，采用VPN和數(shù)據(jù)傳輸加密等技術，實現(xiàn)數(shù)據(jù)傳輸通道的安全;
數(shù)據(jù)使用采取嚴格的審批流程，明確員工權限，保證數(shù)據(jù)使用過程中受到方方面面的監(jiān)管;
數(shù)據(jù)備份至少每天一次，備份介質場外存放，備份詳情必須留有記錄并設置加密項;
對于海鯤來說，高標準的信息安全管理體系是保障用戶信息安全、規(guī)范平臺數(shù)據(jù)的必要手段;對于用戶來說，個人信息得到了有效保護，不必擔心種種隱私問題;對于整個行業(yè)來說，能夠很好的帶動整個圈子對信息安全的重視和規(guī)范化操作。
海鯤，要以高標準嚴要求規(guī)范自身。不僅是對用戶負責，更是對企業(yè)信譽負責。
賽學【上海-蘇州-昆山-太倉-無錫】是從事信息安全管理體系國際認證,ISO27001認證,ISO27001信息安全認證,iso27001體系認證咨詢(國家認證認可監(jiān)督委員會批準成立的認證咨詢機構，批準號為：CNCA-Z-02-2012-099)、產(chǎn)品認證咨詢和企業(yè)項目托管及驗廠咨詢的專業(yè)機構。我們擁有了一批極具現(xiàn)代管理知識和不同專業(yè)背景的資深國家注冊咨詢師、工程師、資深專家和大學教授。我們致力于國際標準和管理咨詢的研究及應用，曾為眾多知名企業(yè)提供過管理服務。我們聘請上海交通大學、復旦大學、華東師范大學、上海第二工業(yè)大學、浙江農(nóng)林大學的教授來公司授課和指導，在管理理論最新動向，培訓及案例研討等方面進行深入廣泛的交流。
|
