芝麻信用成中国首家获ISO27001信息安全认证的征信机构

近日，芝麻信用通过(tōng guò)英国标准协会（以下简称“BSI”）权威（解释:对权力的一种自愿的服从和支持)评估认证，成为国内首家获得ISO27001：2013国际信息安全管理(guǎn lǐ)体系认证证书的征信机构（organization)。军工认证承担武器装备科研生产任务的单位，一般应取得武器装备质量管理体系证书、武器装备科研生产保密资格证书、武器装备科研生产许可证书和装备承制单位资格证书，简称“四证”。ISO22000认证适用于整个食品供应链中所有的组织，包括饲料加工、初级产品加工、到食品的制造、运输和储存、以及零售商和饮食业。另外，与食品生产紧密关联的其它组织也可以采用该标准，如食品设备的生产、食品包装材料的生产、食品清洁剂的生产、食品添加剂的生产和其它食品配料的生产等。ISO27001认证信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响。安全问题所带来的损失远大于交易的帐面损失，它可分为三类，包括直接损失、间接损失和法律损失。这也是中国征信行业首度获得ISO27001信息安全权威认证，表明中国征信行业在信息安全管理领域已经开始和国际接轨。 　　作为全球权威的标准研发和国际认证评审服务(fú wù)提供商，BSI一直致力于信息安全领域标准的研发和制定。该标准被公认为全球最权威、最严格，也是全球最被广泛(extensive)接受和应用的信息安全领域的体系认证标准。BSI对芝麻信用的认证包括(bāo kuò)提供的个人征信业务、个人信用管理咨询、信用风险(risk)甄别业务和客户风险管理(Risk management)咨询的信息安全管理。 　　芝麻信用老板胡滔表示，信息安全是芝麻信用的生命线，通过(tōng guò)与英国标准协会的合作(collaborate)，芝麻信用作为第三方独立征信机构在信息安全管理方面严格按照国际信息安全最佳实践要求实施，即使投入成本，改变流程(liú chéng)，也要尽最大努力保护用户的个人信息和隐私安全，这也是我们对用户的承诺(Promise)。今天的最好表现，只是明天的最低要求。芝麻信用将在做好管理维护的同时，持续改进、提升信息安全水平。 　　据悉，芝麻信用信息安全体系包括七大制度(institution)，好比七重安全保障(起保障作用的事物)保证信息安全，覆盖（Cover)权限管理、数据（data)处理(chǔ lǐ)、系统(system)运行、物理安全、日常运维、组织体系等方方面面的网站内容；而且有24小时信息安全自动监控系统，具备自动预警功能，确保信息安全。 　　BSI中国区信息安全专家、ISO38505数据治理国际标准编辑(Editor)潘蓉表示：“引入BSI最佳管理实践标准，有助于以全球化（退火工艺)视野，采用国际标准和国际最佳实践来完善公司管理，提高企业重要竞争(competition)力；通过(tōng guò)国际信息安全管理体系认证，也表明了芝麻信用在信息安全管理方面不断追求卓越。”