网友提问 :请介绍一下2022年公司在安全体系建设方面有什么新的进展?
2023-04-24 10:30:00
萤石网络 (688475): 回答:感谢您的提问。公司高度重视网络安全、数据安全与隐私保护工作。公司始终紧跟最新法律法规、对标行业最佳实践,采取多种措施建设和完善公司安全合规运营体系,提升业务安全治理水平。
隐私保护方面,2022年,公司基于GB/T41391-2022《App收集个人信息基本要求》等最新合规要求,进一步优化提升了APP、小程序等应用程序的隐私保护工作,并结合与中国网络安全审查技术与认证中心开展的APP安全认证等外部咨询认证工作,对公司各类业务应用的隐私保护工作进行全面梳理、检查和完善,有效提升了用户隐私保护水平。同时,公司进一步完善升级了移动应用程序隐私合规的生命周期管理流程与制度,形成了覆盖从需求评审、上线测试到发版报备全阶段的安全合规研发机制,能够更好地支撑应用程序安全运行。
安全管理方面,公司持续对安全管理体系进行优化升级,引入先进的安全管理体系。2022年,公司新通过了以下6项认证的测评:
信通院 云管端一体化测评
卓信大数据 数据安全风险评估认证
信通院 工业互联网产品互操作测评
ISO/IEC 22301:2012 业务连续性管理体系
ETSI 303645 欧洲物联网设备安全标准认证
CCRC 移动互联网应用程序(App)安全认证
谢谢。
2023-04-24 10:41:00