得物App发布《安全白皮书》助推数字经济安全健康发展
原标题:得物App发布《安全白皮书》 多项安全成果入选国家优秀案例
作为提振消费信心的安全基础,数据和信息安全保护的重要性与日俱增。近日,得物App发布了《安全白皮书》,呈现得物App在安全体系、安全制度、安全组织、安全技术等多方面建设,以落实国务院《“十四五”数字经济发展规划》要求,保障用户安全放心的潮流网购环境,助推数字经济安全健康发展。
《得物安全白皮书》显示,在安全体系上,得物App构建了由制度、组织和技术三大核心环节组成的安全保障体系,全方位保护用户的信息安全和隐私。在安全技术方面,得物App打造了全方位的技术安全生态建设体系,覆盖了应用安全、网络技术安全、业务安全、数据安全、隐私安全、内容安全、终端安全和账号安全等八大领域,网络、数据、个人信息安全保护的技术能力长期得到国内和国际安全权威认证。
技术安全工作获多部委肯定
2022年,在工信部“信息通信服务感知提升行动”中,得物App通过持续加强对App用户感知提升的投入,提升用户使用相应业务功能的透明度。该案例被遴选为信息通信服务感知提升十大典型案例之一,在中国互联网行业协会网站公示。
2022年7月,根据上海市委网信办对属地IPv6支持情况开展的第六期监测,得物App在全国范围平均IPv6流量占比为98.99%,在96款主流商业App的IPv6流量中排名第一,有效提升了用户体验和业务稳定性。同年,得物App通过IPv6升级改造,为用户提供更强的个性化网络服务,荣获2022年工信部IPv6规模部署和应用优秀案例。在上海市电信和互联网行业组织的网络安全攻防演练“磐石行动”中,得物App同样斩获佳绩。
今年2月,得物App的信息安全工程师被共青团中央、中央网信办授予“中国青年好网民”荣誉称号,这是国家面向全国互联网领域35岁以下青年的最高奖项,表彰得物技术团队在信息安全、网络安全领域的成果,为用户筑牢网络安全防线。
连续多年获安全权威机构认证
《安全白皮书》显示,为了更加体系化地建设安全保障,得物App成立了信息安全管理委员会,服务于网络安全、数据安全、个人信息保护等方面的组织和制度建设。
为了让用户放心消费,得物App始终将个人信息保护作为重中之重,严格履行全生命周期的个人信息保护管理制度。在保障信息安全的专业能力上,得物App长期得到国内和国际最高安全标准的认可。截至目前,得物App已连续多年通过公安机关对非银行机构的最高等级保护认证——信息系统安全等级保护三级认证,该认证是目前互联网信息安全管理行业的重要标准。此外,得物App还通过了上海通信管理局核准的通信网络安全防护认证。得物App获得这些认证,体现了其在网络基础安全能力和信息安全保障能力上均达到国家高标准。
除了国家权威安全认证,得物App在安全与隐私保护上还拥有国际安全认证:获得了国际权威标准组织英国标准协会(BSI)认可的 ISO/IEC27001(信息安全管理体系)与 ISO/IEC27701(隐私保护管理体系)证书。这一双重认证作为全球应用最广泛、最权威的信息安全管理标准,对企业隐私保护、数据处理和信息管理等均提出多项高规格的技术和管理标准,是企业安全管理与技术服务先进性、现代化与合规的权威指标。
此外,得物App还将数据保护融入产品设计理念,自研隐私合规检测工具,并聘请专业机构提供咨询服务,实现App设计、开发、运营全流程风险控制,确保个人信息保护相关法律法规落实到位,在安装、启动、服务、反馈等全链路充分保护用户权益。
联动构建安全屏障 践行社会责任