信息安全和隱私保護管理體系全面升級

 

11月1日，《個人信息保護法》正式實施，與《民法典》《網絡安全法》《數據安全法》等共同編織成一張個人信息“保護網”。

 

11月17日，在《個人信息保護法》落地實施之際，中智上海公司通過了 2021年度ISO27001:2013信息安全管理體系 及ISO27701:2019隱私信息管理體系認證 ，并接受由國際權威認證機構DNV(挪威船級社)頒發的認證證書。

 

中智上海公司董事、黨委副書記、總經理單為民，黨委委員、副總經理張悅，DNV管理服務集團大中國區業務發展總經理蘭錦等出席頒證儀式。

 

雙認證頒證儀式

雙認證的通過，既是對中智上海公司用戶信息安全和隱私保護管理能力的認可，也充分證明了公司在高速發展的同時，將信息安全、隱私保護管理提升到戰略層面 ，始終以守護用戶數據安全 、承擔企業合規責任為初心和使命 。

 

隨著互聯網、IoT、AI、大數據等行業技術在全球市場的應用普及，個人信息和隱私保護面臨著諸多困難和挑戰。更加嚴格的合規性要求，也促進了相關管理體系認證的發展，ISO27001:2013信息安全管理體系及ISO27701:2019隱私信息管理體系是全球認可的、廣泛應用的科學管理體系。ISO27001 不僅是一個管理體系，還是一個通用的信息安全控制措施集合，在14個控制域里提出了35個安全控制目標和114個控制措施，全面保障公司的信息安全。ISO27701 通過對隱私保護的控制實現了對信息安全管理體系(ISMS)的有效補充，高效協助企業對隱私風險進行識別、分析，并通過建立隱私信息管理體系(PIMS)，確保符合高級別的隱私保護合規要求。

 

雙認證證書

保護用戶隱私及數據安全，不僅是法律紅線的基本要求，更是企業對用戶的承諾和可持續發展的基石。此次雙認證的通過，對中智上海公司實現業務信息安全、隱私保護的標準化與合規化管理具有里程碑式意義 。

 

作為以人力資源服務為核心主業的中央企業，中智上海公司始終將信息安全和隱私保護工作融入業務流程的每一個環節 ，秉持嚴格的流程管控、高效的響應能力、完善的系統支撐，切實保障客戶在使用招聘及靈活用工服務、人事代理服務、人力資源業務外包服務、薪酬財稅服務等產品時的個人信息安全和隱私保護權益。

 

與會人員合影

DNV方面表示，信息及隱私安全已成為全球性的重要話題，在這樣的趨勢下，中智上海公司通過DNV嚴格的審核認證，獲得ISO27001、ISO27701雙認證，展示了公司高度貫徹執行信息安全、隱私保護的管理戰略;同時，也體現了中智上海公司在信息安全領域的高度重視與前瞻性，證明了公司在行業內的領先性，以及始終將客戶信息、隱私保護放在首位的專業性。

 

近年來，中智上海公司的業務形態正在不斷轉型升級，以智能化和數字化為抓手，逐步探索、實現傳統線下服務轉為線上交付，各類互聯網產品的研發與應用為業務發展注入活力的同時，也對信息安全、隱私保護提出了更高的要求。未來，中智上海公司將秉承 “誠信、尊重、公正、專業”的服務精神 ，承擔職責使命 、履行社會責任 、樹立行業標桿 ，將保護客戶合法權益放在更加重要的位置。

 

相關閱讀：

 

在信息安全和隱私保護方面，中智上海公司一直走在前列。

 

早在2009年8月 ，公司獲得 ISO27001信息安全管理體系認證 。以此為起點，公司在不斷完善自身信息安全管理的同時，時刻關注法律法規、行業要求的變化。2018年，歐盟《通用數據保護條例》GDPR正式施行，中智上海公司敏銳察覺業務中對于個人信息處理的變化點及個人隱私保護合規的重要性，第一時間啟動了ISO29151:2017個人身份信息保護實踐指南的認證工作，并于2019年7月正式通過ISO29151:2017認證 。2019年，ISO27701隱私信息管理體系發布后，公司立即對隱私管理工作進行了調整和升級，并于2020年完成ISO27701隱私信息管理體系認證 。

 

2021年，中智上海公司進一步擴大ISO27001及ISO27701雙認證體系建設范圍，旨在切實履行央企責任 ，持續提升公司整體的信息安全和隱私保護水平 。

(新媒體責編：zpl05-02)