OPPO获得ISO29151等四项国际权威隐私安全认证,开放生态塑造数据安全软实力

在产业数字化转型、数据驱动的互联网时代,随着大数据、人工智能、云计算等新技术的深度发展,各项技术应用背后的数据安全风险日益凸显。面对5G时代,大数据安全保护和合法利用的需求也更加迫切。在这一背景下,以OPPO为代表的中国手机品牌,勇担社会责任,夯实OPPO智能化服务生态,塑造数据安全软实力,迈出了加强用户数据隐私安全,并推动整个网络生态健康发展的关键一步。

近日,OPPO安全与数据隐私合规认证颁证仪式在深圳举行。OPPO通过了DNV GL国际权威审核认证,并正式获得其颁发的ISO 27001、CSA Star、ISO/IEC 27018和ISO/IEC 29151认证证书。OPPO副总裁、互联网事业部总裁段要辉、DNV GL大中国区副总裁陈立出席了此次颁证仪式。

防御的边界发生极大改变数据安全问题日益凸显

在互联网、大数据时代,用户隐私安全关乎每一个人。随着互联网的快速发展和大数据技术在各行各业中的广泛应用,它对社会经济、教育、医疗、金融,甚至到人们的消费习惯、思维习惯都带来了非常大的转变,但技术的进步同样也是一把双刃剑,它给生活带来了便利的同时,也引发越来越多网络信息安全问题,各种App、网站对用户信息的搜集使用日渐频繁,公民个人信息被泄露、滥用的情况时有发生。智能手机的安全防护,尤其是数据安全防护,更加关系到每个人的切身利益。

5G时代的到来,对数据安全防护提出了更高的要求。有关部门预测,2019年将成为5G元年,并预测5G以及与5G相关的网络设备市场将从2018年的5.28亿美元增长至2022年的260亿美元,年复合增长率为118%。不可否认,5G的到来将极大地扩展现有应用的生态空间。而对安全而言,这一切都将使得防御的边界发生极大的改变,这也对手机厂商构建用户安全使用环境提出了新的要求。企业该如何保障数据安全,已经成为社会各界关注的重要问题。

以专业的方法论搭建覆盖全生命周期的数据与隐私安全合规体系

作为拥有3亿手机用户的OPPO,一直十分注重业务安全与用户隐私的保护,不断强化相关工作要求,致力于打造安全、高效、便捷的开放生态,并对标业内最佳实践来推动OPPO业务安全与用户隐私的保护工作。

OPPO副总裁、互联网事业部总裁段要辉指出:在信息安全的保障上,手机厂商如何把关成为重要一环。手机厂商在研发产品时,不仅要考虑到用户使用习惯和产品功能的便捷性,也应该制定一整套体系保护用户隐私和信息安全。

OPPO在数据安全体系建设过程中,从产品研发安全、安全与合规组织建设、风控流程制度建设、安全技术体系建设、内部培训宣贯等多方面切入,落实数据安全与隐私保护工作,并与专业律师事务所、安全机构、认证机制紧密合作,以专业的方法论和国内、国际最佳标准来指导OPPO的数据与隐私安全合规体系建设。在2018年进入欧洲市场之前,OPPO已着力进行合规体系建设,进入欧盟的产品通过了行业中权威的e-privacy和TrustArc双重国际隐私认证。OPPO还获得中国泰尔实验室2018年“用户个人信息保护最佳推进奖”和“用户个人信息保护最佳引领奖”。

为推动OPPO安全管理体系的标准化建设,OPPO于今年年初正式启动OPPO安全管理体系的认证项目,本次认证的标准包括ISO27001信息安全管理体系、ISO27018和ISO29151个人隐私保护以及CSA STAR云安全四个标准的认证,整个认证范围覆盖了OPPO手机操作系统及相关互联网业务的设计、研发、运营和运维服务等。

对此次获颁证书,OPPO副总裁、互联网事业部总裁段要辉在发言中提到:OPPO在数据安全与隐私保护工作实施过程中,始终坚持本分、用户导向的企业文化理念,将隐私保护作为公司的理念,我们站在用户的角度主动践行,不因为有法律的约束而被迫去执行,而是发自内心地去保护用户利益,并提供全方位的数据安全保护措施。此次获得四项认证,正是对OPPO在数据隐私保护方面所做努力的充分肯定,证明OPPO用符合国际安全标准要求的方法在践行我们切实保护用户数据隐私的承诺,我们并不是为了获得认证而认证,而是希望认证机构从第三方的视角审视我们数据隐私保护的不足,我们在认证机构的审查下完善内部实践。

颁证现场,DNV GL大中国区副总裁陈立对OPPO获得认证证书表达了祝贺并表示:希望信息安全、云安全和个人数据隐私保护管理体系认证证书的颁发能够为OPPO的蓬勃发展保驾护航。

随着技术的发展和不断更新,信息安全建设任重道远。此次通过信息安全管理体系认证是OPPO推进信息安全管理的崭新起点,在未来,OPPO将继续努力,持续不断地优化数据与用户隐私保护的实践,积极履行保障信息安全的责任,将信息安全建设内化到企业技术、运营的各个方面。

郑重声明:网站刊登/转载此文出于传递更多信息之目的 ,并不意味着赞同其观点或论证其描述,不负责其真实性 。