12月24日，高德地圖宣布，正式獲得英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)頒發(fā)的最新版ISO/IEC27018:2014標(biāo)準(zhǔn)認(rèn)證，成為全球首家獲得此項(xiàng)證書(shū)的電子地圖服務(wù)商。

頒證儀式上，阿里巴巴合伙人、高德集團(tuán)總裁劉振飛從BSI中國(guó)區(qū)董事總經(jīng)理張明（Martin Zhang）手上接過(guò)相關(guān)證書(shū)。張明表示，通過(guò)ISO/IEC27018國(guó)際認(rèn)證，意味著高德地圖在個(gè)人信息處理的準(zhǔn)確性、透明化及安全性等方面已經(jīng)達(dá)到國(guó)際頂尖水平iso9001體系認(rèn)證機(jī)構(gòu)，有能力為用戶提供可靠的保護(hù)。

BSI中國(guó)區(qū)董事總經(jīng)理張明（Martin Zhang）（左）向高德集團(tuán)總裁劉振飛（右）頒發(fā)相關(guān)證書(shū)

ISO/IEC 27018又稱(chēng)“云隱私保護(hù)認(rèn)證”，由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（下稱(chēng)“BSI”）制定，主要針對(duì)云服務(wù)商對(duì)云中個(gè)人數(shù)據(jù)的安全防護(hù)的國(guó)際標(biāo)準(zhǔn)認(rèn)證，是目前國(guó)際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全體系認(rèn)證。它和ISO/IEC 27001、ISO/IEC 29100、國(guó)家法律法規(guī)以及行業(yè)監(jiān)管準(zhǔn)則等，一起為個(gè)人信息保護(hù)提供依據(jù)和指南。

BSI是世界上首家國(guó)家級(jí)標(biāo)準(zhǔn)機(jī)構(gòu)，同時(shí)也是國(guó)際標(biāo)準(zhǔn)化組織 (ISO) 創(chuàng)始成員之一。據(jù)了解，在本次認(rèn)證過(guò)程中， BSI通過(guò)訪談員工、隨機(jī)抽查抽樣、測(cè)試等形式，對(duì)150多項(xiàng)涉及安全控制點(diǎn)和控制活動(dòng)的數(shù)據(jù)安全和安全合規(guī)進(jìn)行了全方位審核。最終，高德地圖同時(shí)獲得了ISO/IEC 27018和ISO/IEC27001兩大認(rèn)證，兩大認(rèn)證體系可相互配合，共同為高德地圖的信息安全服務(wù)提供指導(dǎo)。

高德地圖獲得由BSI頒發(fā)的ISO/IEC 27018和ISO/IEC27001兩大認(rèn)證

隨著互聯(lián)網(wǎng)的高速發(fā)展，如何保障個(gè)人信息安全成為各界關(guān)注的焦點(diǎn)。一直以來(lái)，高德地圖始終將保護(hù)用戶的數(shù)據(jù)安全作為重要的服務(wù)目標(biāo)，不斷強(qiáng)化相關(guān)工作要求。

阿里巴巴合伙人、高德集團(tuán)總裁劉振飛表示，高德是一家互聯(lián)網(wǎng)地圖數(shù)據(jù)公司，信息、數(shù)據(jù)這類(lèi)核心資產(chǎn)的保護(hù)是企業(yè)競(jìng)爭(zhēng)力的立足之本。近幾年高德迅猛發(fā)展，DAU完成了從千萬(wàn)量級(jí)到億級(jí)的突破，MAU和DAU雙雙穩(wěn)居地圖行業(yè)第一，我們需要一個(gè)國(guó)際通用的標(biāo)準(zhǔn)來(lái)驗(yàn)證和完善高德的安全保障能力。

“通過(guò)ISO 27001和ISO 27018認(rèn)證，更能體現(xiàn)高德的社會(huì)責(zé)任和對(duì)安全的承諾，表明我們圍繞信息安全管理已經(jīng)建立起一套科學(xué)有效的體系，滿足國(guó)內(nèi)外高標(biāo)準(zhǔn)的個(gè)人信息保護(hù)法律法規(guī)要求，能夠?yàn)橛脩籼峁┛尚趴煽康某鲂蟹?wù)。”劉振飛說(shuō)。

事實(shí)上，高德地圖這次獲得國(guó)際認(rèn)證，也依托整個(gè)阿里經(jīng)濟(jì)體在信息安全和隱私保護(hù)方面的努力。由數(shù)千名安全專(zhuān)家和工程師團(tuán)隊(duì)組成的阿里巴巴集團(tuán)安全部，已歷經(jīng)10年天貓雙11的安全保障考驗(yàn)，對(duì)保護(hù)阿里生態(tài)體系數(shù)億級(jí)用戶數(shù)據(jù)安全和業(yè)務(wù)穩(wěn)定性有著豐富的經(jīng)驗(yàn)，已獲得ISO27001、ISO22301、ISO27018、SOC2 TYPE1等多項(xiàng)國(guó)際權(quán)威認(rèn)證。

阿里安全相關(guān)負(fù)責(zé)人表示，阿里安全體系目前集風(fēng)險(xiǎn)管理和攻防一體化研究于一體，通過(guò)對(duì)海量信息的加工、計(jì)算、分析和處理，結(jié)合各領(lǐng)域?qū)＜医?jīng)驗(yàn)，不斷實(shí)戰(zhàn)錘煉出立體縱深的防御體系，已建立起全面的賬戶安全、信息保護(hù)等安全管理機(jī)制。