近日,百度云荣获由中国网络安全审查技术与认证中心颁发的《个人信息安全管理体系认证证书》,成为国内首批通过个人信息安全管理体系认证的试点单位,该认证以国家标准GB/T 35273-2017《信息安全技术 个人信息安全规范》为认证依据,证明了百度云建立的个人信息安全管理体系符合国家标准要求。
国家标准GB/T 35273-2017《信息安全技术 个人信息安全规范》,于2017年12月29日正式发布,该国家标准紧紧围绕“保护个人权益”为核心,在《网络安全法》的框架下,结合国际通用保护理念,提出了权责一致、目的明确、选择同意、最少够用、公开透明、确保安全、主体参与七大原则以及个人信息处理生命周期的控制和管理要求,为组织全面提升个人信息保护水平提供了详尽、完备和体系化的指导。
此次测评认证过程中,百度云在文化、组织、制度、流程到技术的全方位的数据保护能力和意识,得到了认证机构的高度认可。百度云将不断努力,为客户持续提供安全可信的服务!
在信息安全,包括数据安全领域,百度云始终保持着领先水平,获得ISO27001、CSA-STAR、PCI-DSS、国内云服务商首张ISO27017、ISO27018、ISO29151等多项国际认证。本次证书的获取,百度云在个人信息安全管理上的能力得到了进一步认可。
')}