4月28日,兒童預(yù)防接種一站式服務(wù)平臺(tái)小豆苗正式通過國家級APP安全認(rèn)證,獲得由中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(簡稱“CCRC”)頒發(fā)的產(chǎn)品安全認(rèn)證證書。小豆苗是該認(rèn)證啟動(dòng)后全國第13家通過該安全認(rèn)證的APP應(yīng)用。
APP安全認(rèn)證是依據(jù)中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局四部委發(fā)布的《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》,由中央網(wǎng)信辦和市場監(jiān)管總局共同決定開展認(rèn)證。認(rèn)證流程主要包含認(rèn)證申請、資料評審、技術(shù)驗(yàn)證、現(xiàn)場審核、證后監(jiān)督等環(huán)節(jié),涵蓋了APP應(yīng)用在個(gè)人信息的收集、傳輸、存儲(chǔ)、使用、銷毀全生命周期的要求和規(guī)范,通過認(rèn)證,APP的隱私保護(hù)和數(shù)據(jù)安全將更加規(guī)范、安全。
主動(dòng)踐行隱私保護(hù)和安全責(zé)任
對于預(yù)防接種行業(yè)來說,用戶信息安全尤為重要。小豆苗作為預(yù)防接種+互聯(lián)網(wǎng)領(lǐng)域的APP應(yīng)用,在不斷提供優(yōu)質(zhì)產(chǎn)品功能和服務(wù)體驗(yàn)的同時(shí),也積極發(fā)揮自身力量,推動(dòng)預(yù)防接種+互聯(lián)網(wǎng)服務(wù)領(lǐng)域的安全、合規(guī)發(fā)展。
2017年《網(wǎng)絡(luò)安全法》、2018年《個(gè)人信息安全規(guī)范》正式實(shí)施時(shí),小豆苗所屬公司深圳三代人科技有限公司(簡稱“三代人科技”)信息安全部便開始對小豆苗APP進(jìn)行系列隱私保護(hù)升級整改工作,如發(fā)布“隱私政策”,完善數(shù)據(jù)安全制度、落地?cái)?shù)據(jù)安全保護(hù)措施、保障用戶權(quán)益功能等。2020年,信息安全部聯(lián)合業(yè)務(wù)部門啟動(dòng)安全認(rèn)證項(xiàng)目,歷時(shí)半年,經(jīng)過CCRC的嚴(yán)格審核,順利獲得認(rèn)證。
三代人科技信息安全部負(fù)責(zé)人表示,APP安全認(rèn)證工作不是公司隱私保護(hù)合規(guī)落地的終點(diǎn),公司還將進(jìn)一步踐行隱私保護(hù)和數(shù)據(jù)安全,為預(yù)防接種產(chǎn)業(yè)鏈中的服務(wù)單位提供可靠、可信的安全解決方案和最佳實(shí)踐,為合作伙伴和用戶提供合法、合規(guī)、安全的產(chǎn)品,履行服務(wù)平臺(tái)的安全承諾。
建立體系化安全保障
三代人科技自2014年成立便設(shè)立信息安全部,公司參照國際認(rèn)可的信息安全管理體系,對標(biāo)互聯(lián)網(wǎng)企業(yè)安全實(shí)踐,結(jié)合業(yè)務(wù)特點(diǎn),建立了符合公司實(shí)際的信息安全管理體系,并通過多種形式,把安全技能和理念融入到日常管理工作中。
在整體安全防護(hù)體系搭建方面,三代人科技經(jīng)歷過0到1的突破,從被動(dòng)逐漸向主動(dòng)安全防護(hù)演進(jìn)。目前已搭建了基礎(chǔ)安全,網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全的立體防護(hù)技術(shù)體系,充分保護(hù)用戶的信息安全。
除了圍繞產(chǎn)品和技術(shù)建立的安全“防火墻”,三代人科技不斷追求軟實(shí)力的提升和高標(biāo)準(zhǔn)要求,獲得了企業(yè)管理和產(chǎn)品的國內(nèi)外安全認(rèn)證和認(rèn)可,如小豆苗、聽聽專家說等保三級認(rèn)證,ISO27001信息安全管理體系認(rèn)證,ISO20000信息技術(shù)服務(wù)管理體系,ISO9001質(zhì)量管理認(rèn)證體系認(rèn)證,CMMI軟件能力成熟度集成三級,APP移動(dòng)應(yīng)用安全檢測等。
依托已有的安全防護(hù)體系,三代人科技向用戶傳遞了產(chǎn)品安全、可靠的理念,未來,三代人科技將嚴(yán)格按照國家網(wǎng)絡(luò)安全政策及監(jiān)管要求,為用戶及合作伙伴提供更全面的保障及服務(wù)。