爱奇艺获ISO双认证 信息安全与用户隐私保障达到国际先进水平
12月17日，国际权威认证机构DNV GL向爱奇艺颁发ISO/IEC 27001:2013 (UKAS和CNAS双证)（以下简称“ISO27001”）和ISO/IEC 29151:2017（以下简称“ISO 29151”）认证，这意味着爱奇艺信息安全管理和用户隐私保护能力得国际权威机构认证。爱奇艺成为国内互联网视频行业首家同时获得两项认证的公司。爱奇艺CTO兼基础架构和智能内容分发事业群总裁刘文峰、爱奇艺副总裁谢丹铭、爱奇艺副总裁叶涛、DNVGL管理服务集团大中国区副总裁陈立出席了ISO 27001&ISO 29151安全管理系统认证颁证仪式。刘文峰在致辞中表示：“守护数据安全和用户个人隐私是爱奇艺的责任，也是爱奇艺的义务和承诺。爱奇艺将更加努力实践ISO 27001和ISO 29151所规范的相关内容，不断改善和提升爱奇艺安全管理水平和技术能力，进一步提高企业核心竞争力，收获更多更好的成果。”ISO 27001认证标准是全球公认最权威、最被广泛接受和应用的信息安全领域的体系认证标准。ISO 29151是国际通行的个人身份信息保护指南，涵盖26个控制域，181条控制措施，充分控制个人身份信息（PII）相关的风险，适用于任何对隐私保护有需求的组织，对开展个人身份信息保护提供了一个广泛的指南。爱奇艺基于ISO 29151个人隐私的安全规范和ISO 27001信息安全体系完善了用户隐私及信息安全，在审核系统、数据安全、资产管理、人员培训、工作流程等多个重要环节建立了一整套全新、国际标准的信息安全体系。此次，爱奇艺视频播放服务以及其会员系统、账号应用系统的产品管理、研发、测试以及运营体系均通过了DNV GL的审核与认证。
陈立表示：信息安全以及隐私保护是互联网业务的核心所在，我们希望与爱奇艺一同努力，一起督促相关标准落地，为爱奇艺未来的发展保驾护航，提升行业信息管理能力。
随着2017年《网络安全法》颁发，信息安全与隐私保护成为了行业以及公众瞩目的热点话题，通过国际权威认证规范信息安全体系，已经成为互联网企业保障用户隐私与信息安全的重要手段。爱奇艺在创立之初就视信息安全与隐私保护为己任，依法依规开展信息安全各项工作。爱奇艺严格执行等级保护各项制度，通过持续迭代优化安全架构，全面提升合规框架下的安全技术支撑能力，其互联网业务系统、大数据平台、私有云平台、后台支撑系统等核心信息系统全部完成等级保护三级定级备案，并高分通过网络安全等级保护测评。2019年6月，爱奇艺正式推出服务全球用户的产品iQIYI App，开始为全球市场提供个性化优质视频服务，目前已经支持中文、英语、马来语、泰语、印尼语、越南语等多种语言和智能搜索服务。随着爱奇艺业务日渐多元化、国际化，一整套安全体系的建立将为全球用户隐私保护、信息安全、各项技术能力、优质娱乐体验、个性化运营等提供坚实的支撑。叶涛表示：“爱奇艺在初创时已经意识到信息安全与用户隐私对业务发展的重要意义，此次通过ISO 27001与ISO 29151认证，爱奇艺通过更高标准的信息安全与用户隐私保护标准，取得了越来越多海外用户的信赖，同时还将SaaS平台整合到爱奇艺的安全体系中，使爱奇艺整个安全体系也迈向了新台阶。”
未来，爱奇艺将和DNV GL不断合作，提升互联网行业信息安全与用户隐私管理标准，不断为爱奇艺全球范围内开展多元化业务保驾护航。
文档来源：51CTO技术博客https://blog.51cto.com/u_15282126/3015800
页:
[1]