中智上海通過ISO27001及ISO27701雙認證

信息安全和隱私保護管理體系全面升級

11月1日，《個人信息保護法》正式實施，與《民法典》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等共同編織成一張個人信息“保護網(wǎng)”。

11月17日，在《個人信息保護法》落地實施之際，中智上海公司通過了2021年度ISO27001:2013信息安全管理體系及ISO27701:2019隱私信息管理體系認證，并接受由國際權(quán)威認證機構(gòu)DNV(挪威船級社)頒發(fā)的認證證書。

中智上海公司董事、黨委副書記、總經(jīng)理單為民，黨委委員、副總經(jīng)理張悅，DNV管理服務(wù)集團大中國區(qū)業(yè)務(wù)發(fā)展總經(jīng)理蘭錦等出席頒證儀式。

雙認證頒證儀式

雙認證的通過，既是對中智上海公司用戶信息安全和隱私保護管理能力的認可，也充分證明了公司在高速發(fā)展的同時，將信息安全、隱私保護管理提升到戰(zhàn)略層面，始終以守護用戶數(shù)據(jù)安全、承擔(dān)企業(yè)合規(guī)責(zé)任為初心和使命。

隨著互聯(lián)網(wǎng)、IoT、AI、大數(shù)據(jù)等行業(yè)技術(shù)在全球市場的應(yīng)用普及，個人信息和隱私保護面臨著諸多困難和挑戰(zhàn)。更加嚴格的合規(guī)性要求，也促進了相關(guān)管理體系認證的發(fā)展，ISO27001:2013信息安全管理體系及ISO27701:2019隱私信息管理體系是全球認可的、廣泛應(yīng)用的科學(xué)管理體系。ISO27001不僅是一個管理體系，還是一個通用的信息安全控制措施集合，在14個控制域里提出了35個安全控制目標和114個控制措施，全面保障公司的信息安全。ISO27701通過對隱私保護的控制實現(xiàn)了對信息安全管理體系(ISMS)的有效補充，高效協(xié)助企業(yè)對隱私風(fēng)險進行識別、分析，并通過建立隱私信息管理體系(PIMS)，確保符合高級別的隱私保護合規(guī)要求。

雙認證證書

保護用戶隱私及數(shù)據(jù)安全，不僅是法律紅線的基本要求，更是企業(yè)對用戶的承諾和可持續(xù)發(fā)展的基石。此次雙認證的通過，對中智上海公司實現(xiàn)業(yè)務(wù)信息安全、隱私保護的標準化與合規(guī)化管理具有里程碑式意義。

作為以人力資源服務(wù)為核心主業(yè)的中央企業(yè)，中智上海公司始終將信息安全和隱私保護工作融入業(yè)務(wù)流程的每一個環(huán)節(jié)，秉持嚴格的流程管控、高效的響應(yīng)能力、完善的系統(tǒng)支撐，切實保障客戶在使用招聘及靈活用工服務(wù)、人事代理服務(wù)、人力資源業(yè)務(wù)外包服務(wù)、薪酬財稅服務(wù)等產(chǎn)品時的個人信息安全和隱私保護權(quán)益。

與會人員合影

DNV方面表示，信息及隱私安全已成為全球性的重要話題，在這樣的趨勢下，中智上海公司通過DNV嚴格的審核認證，獲得ISO27001、ISO27701雙認證，展示了公司高度貫徹執(zhí)行信息安全、隱私保護的管理戰(zhàn)略;同時，也體現(xiàn)了中智上海公司在信息安全領(lǐng)域的高度重視與前瞻性，證明了公司在行業(yè)內(nèi)的領(lǐng)先性，以及始終將客戶信息、隱私保護放在首位的專業(yè)性。

近年來，中智上海公司的業(yè)務(wù)形態(tài)正在不斷轉(zhuǎn)型升級，以智能化和數(shù)字化為抓手，逐步探索、實現(xiàn)傳統(tǒng)線下服務(wù)轉(zhuǎn)為線上交付，各類互聯(lián)網(wǎng)產(chǎn)品的研發(fā)與應(yīng)用為業(yè)務(wù)發(fā)展注入活力的同時，也對信息安全、隱私保護提出了更高的要求。未來，中智上海公司將秉承“誠信、尊重、公正、專業(yè)”的服務(wù)精神，承擔(dān)職責(zé)使命、履行社會責(zé)任、樹立行業(yè)標桿，將保護客戶合法權(quán)益放在更加重要的位置。

相關(guān)閱讀：

在信息安全和隱私保護方面，中智上海公司一直走在前列。

早在2009年8月，公司獲得ISO27001信息安全管理體系認證。以此為起點，公司在不斷完善自身信息安全管理的同時，時刻關(guān)注法律法規(guī)、行業(yè)要求的變化。2018年，歐盟《通用數(shù)據(jù)保護條例》GDPR正式施行，中智上海公司敏銳察覺業(yè)務(wù)中對于個人信息處理的變化點及個人隱私保護合規(guī)的重要性，第一時間啟動了ISO29151:2017個人身份信息保護實踐指南的認證工作，并于2019年7月正式通過ISO29151:2017認證。2019年，ISO27701隱私信息管理體系發(fā)布后，公司立即對隱私管理工作進行了調(diào)整和升級，并于2020年完成ISO27701隱私信息管理體系認證。

2021年，中智上海公司進一步擴大ISO27001及ISO27701雙認證體系建設(shè)范圍，旨在切實履行央企責(zé)任，持續(xù)提升公司整體的信息安全和隱私保護水平。

來源：齊魯在線網(wǎng)