360借條獲ISO27001認(rèn)證 信息安全防控能力體現(xiàn)國(guó)際水準(zhǔn)

　　日前，360數(shù)科旗下消費(fèi)信貸平臺(tái)360借條正式通過國(guó)際權(quán)威認(rèn)證機(jī)構(gòu)SGS審核，獲得信息安全管理體系(ISMS)標(biāo)準(zhǔn)ISO27001認(rèn)證。該認(rèn)證是目前國(guó)際上最權(quán)威、最嚴(yán)格、也是最被廣泛應(yīng)用的信息安全標(biāo)準(zhǔn)。

　　該證書同時(shí)獲得英國(guó)皇家認(rèn)可委員會(huì)(UKAS)認(rèn)可。UKAS皇家標(biāo)志是英聯(lián)邦乃至世界最權(quán)威的認(rèn)可機(jī)構(gòu)。此次通過ISO27001認(rèn)證，是360數(shù)科為客戶及合作伙伴提供可靠金融科技服務(wù)的又一有力認(rèn)證，代表著第三方權(quán)威機(jī)構(gòu)對(duì)公司信息安全防控技術(shù)達(dá)國(guó)際水平的認(rèn)可。

　　360數(shù)科已經(jīng)搭建了從基礎(chǔ)安全建設(shè)到信息安全建設(shè)，直至安全頂層設(shè)計(jì)的信息安全框架，在用戶及合作伙伴的信息系統(tǒng)安全、知識(shí)產(chǎn)權(quán)等金融安全的各個(gè)方面都已卓有成效。不僅如此，此次認(rèn)證后，ISMS的實(shí)施也會(huì)助力360數(shù)科更加深入地完善信息系統(tǒng)，確保信息環(huán)境有序而穩(wěn)定地運(yùn)行，并降低潛在安全事件發(fā)生帶來的損失。

　　對(duì)于金融行業(yè)而言，信息安全尤為重要。近年來，個(gè)人信息安全保護(hù)備受關(guān)注，監(jiān)管部門也在不斷出臺(tái)政策加以規(guī)范，保護(hù)消費(fèi)者權(quán)益。全國(guó)人大頒布了《網(wǎng)絡(luò)安全法》，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了《信息安全技術(shù)個(gè)人信息安全規(guī)范》，央行也發(fā)布了《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》。在此背景下，360數(shù)科也在積極發(fā)揮自身力量，致力于以金融科技推動(dòng)行業(yè)安全、合規(guī)地發(fā)展。

　　憑借著先進(jìn)的人工智能、大數(shù)據(jù)等服務(wù)，360數(shù)科圍繞金融安全多維度、多層次地建設(shè)安全體系，打造堅(jiān)實(shí)的信息安全護(hù)城河，提升安全管理成熟度。在多年運(yùn)營(yíng)的過程中，360數(shù)科也建立了以數(shù)據(jù)為中心，對(duì)內(nèi)利用ATT&CK模型建立防御體系，對(duì)外以輿情信息為基礎(chǔ)，并以數(shù)據(jù)安全監(jiān)控、數(shù)據(jù)生命周期管控、數(shù)據(jù)隱私保護(hù)及管理制度為重點(diǎn)的數(shù)據(jù)治理理念，更加智能地保護(hù)用戶隱私，保障用戶的數(shù)據(jù)安全。

　　依托在信息安全保護(hù)方面的強(qiáng)大實(shí)力，360借條除了獲得ISO27001認(rèn)證外，也獲得了多項(xiàng)國(guó)家級(jí)認(rèn)證。2020年，360借條獲國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心頒發(fā)的APP信息安全認(rèn)證證書與APP安全認(rèn)證證書，在APP隱私與安全兩項(xiàng)檢測(cè)中皆獲三級(jí)認(rèn)證(最高等級(jí))。在移動(dòng)應(yīng)用軟件個(gè)人信息安全評(píng)估中，送檢的360借條APP通過了泰爾實(shí)驗(yàn)室的21項(xiàng)檢測(cè)，均未見異常。

　　可以說，在消費(fèi)者信息安全保護(hù)意識(shí)提升的今天，360數(shù)科為行業(yè)提供了保障信息安全的新思路，也使用戶能夠更加安心地使用360借條產(chǎn)品。未來，360數(shù)科將不斷提升信息安全水平，通過管理與技術(shù)相結(jié)合，圍繞360數(shù)科“始于安全，恒于科技”的品牌口號(hào)，為用戶及合作伙伴提供更加全面的保障及服務(wù)。