保障用戶信息安全 小豆苗通過國家級APP安全認證
發(fā)布時間：2021-04-28
4月28日，兒童預(yù)防接種一站式服務(wù)平臺小豆苗正式通過國家級APP安全認證，獲得由中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心（簡稱“CCRC”）頒發(fā)的產(chǎn)品安全認證證書。小豆苗是該認證啟動后全國第13家通過該安全認證的APP應(yīng)用。
APP安全認證是依據(jù)中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局四部委發(fā)布的《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》，由中央網(wǎng)信辦和市場監(jiān)管總局共同決定開展認證。認證流程主要包含認證申請、資料評審、技術(shù)驗證、現(xiàn)場審核、證后監(jiān)督等環(huán)節(jié)，涵蓋了APP應(yīng)用在個人信息的收集、傳輸、存儲、使用、銷毀全生命周期的要求和規(guī)范，通過認證，APP的隱私保護和數(shù)據(jù)安全將更加規(guī)范、安全。
主動踐行隱私保護和安全責任
對于預(yù)防接種行業(yè)來說，用戶信息安全尤為重要。小豆苗作為預(yù)防接種+互聯(lián)網(wǎng)領(lǐng)域的APP應(yīng)用，在不斷提供優(yōu)質(zhì)產(chǎn)品功能和服務(wù)體驗的同時，也積極發(fā)揮自身力量，推動預(yù)防接種+互聯(lián)網(wǎng)服務(wù)領(lǐng)域的安全、合規(guī)發(fā)展。
2017年《網(wǎng)絡(luò)安全法》、2018年《個人信息安全規(guī)范》正式實施時，小豆苗所屬公司深圳三代人科技有限公司（簡稱“三代人科技”）信息安全部便開始對小豆苗APP進行系列隱私保護升級整改工作，如發(fā)布“隱私政策”，完善數(shù)據(jù)安全制度、落地數(shù)據(jù)安全保護措施、保障用戶權(quán)益功能等。2020年，信息安全部聯(lián)合業(yè)務(wù)部門啟動安全認證項目，歷時半年，經(jīng)過CCRC的嚴格審核，順利獲得認證。
三代人科技信息安全部負責人表示，APP安全認證工作不是公司隱私保護合規(guī)落地的終點，公司還將進一步踐行隱私保護和數(shù)據(jù)安全，為預(yù)防接種產(chǎn)業(yè)鏈中的服務(wù)單位提供可靠、可信的安全解決方案和最佳實踐，為合作伙伴和用戶提供合法、合規(guī)、安全的產(chǎn)品，履行服務(wù)平臺的安全承諾。
建立體系化安全保障
三代人科技自2014年成立便設(shè)立信息安全部，公司參照國際認可的信息安全管理體系，對標互聯(lián)網(wǎng)企業(yè)安全實踐，結(jié)合業(yè)務(wù)特點，建立了符合公司實際的信息安全管理體系，并通過多種形式，把安全技能和理念融入到日常管理工作中。
在整體安全防護體系搭建方面，三代人科技經(jīng)歷過0到1的突破，從被動逐漸向主動安全防護演進。目前已搭建了基礎(chǔ)安全，網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全的立體防護技術(shù)體系，充分保護用戶的信息安全。
除了圍繞產(chǎn)品和技術(shù)建立的安全“防火墻”，三代人科技不斷追求軟實力的提升和高標準要求，獲得了企業(yè)管理和產(chǎn)品的國內(nèi)外安全認證和認可，如小豆苗、聽聽專家說等保三級認證，ISO27001信息安全管理體系認證，ISO20000信息技術(shù)服務(wù)管理體系，ISO9001質(zhì)量管理認證體系認證，CMMI軟件能力成熟度集成三級，APP移動應(yīng)用安全檢測等。
依托已有的安全防護體系，三代人科技向用戶傳遞了產(chǎn)品安全、可靠的理念，未來，三代人科技將嚴格按照國家網(wǎng)絡(luò)安全政策及監(jiān)管要求，為用戶及合作伙伴提供更全面的保障及服務(wù)。
