阿里获全国首张集团化电商领域ISO27001安全认证证书 - 企业 - 中国商务新闻网商业频道

企业 > 正文

阿里获全国首张集团化电商领域ISO27001安全认证证书

2018-02-08 11:41:47 | 来源:中国新闻网 | 编辑:王立伟
0

阿里获全国首张集团化电商领域ISO27001安全认证证书

图为ISO27001安全认证证书颁发现场。供图
  中新网杭州2月8日电 (黄慧)7日,阿里巴巴获全国首张集团化电子商务领域ISO27001安全认证证书。“我们要清醒认识到认证不是最终目的,更重要的是学习业内成熟经验,结合阿里作为互联网大平台的实践,提炼出真正适应DT时代要求的安全打法与体系去赋能电商生态。”阿里巴巴集团首席风险官郑俊芳表示。

  郑俊芳认为,阿里通过ISO27001认证,表明阿里的安全已经建立起一套与国际同行对标的安全管理体系,能够为用户提供可信安全的电商服务。“这也是国内企业在集团化电子商务领域获得的第一张证书,意味着阿里巴巴信息安全保障体系进一步升级。”

  经权威认证机构DET NORSKE VERITAS 挪威船级社(下称“DNV”)认证,阿里巴巴去年底成功获得ISO/IEC27001:2013国际信息管理体系认证。7日,认证证书颁证仪式举行。

  据悉,该标准一直被公认为全球最权威、最严格,也是最被广泛接受和应用的信息安全领域的体系认证标准。此次阿里巴巴集团ISO27001认证覆盖旗下B2C(天猫国际)、信息平台事业部、安全部、大文娱(优土)等事业群。

  阿里巴巴安全部资深总监张玉东表示,阿里是一家数据公司,数据保护是立足之本。谈及为什么要去做ISO27001安全认证,张玉东称阿里很多出海业务需要跟国外消费者沟通,而这离不开大家都认知的第三方标准。此外,他还提出阿里是一个生态,希望未来可以更大程度回馈社会,这也就需要好的标准。

  据张玉东介绍,此次ISO27001标准信息安全管理体系建立共历时8个月,内外部投入工时每天700余人,通过在安全策略和安全组织、安全运行、技术以及基础架构支持等方面的调整和改进,从组织、业务流程和技术层面建立了有效、可持续运营、符合业界标准的管理措施和解决方案。

  郑俊芳表示,阿里巴巴通过ISO27001认证,不仅要保障公司内部信息安全,也要保障客户、商户的信息安全。

  “随着我们近几年继续发力拓展海外市场,我们需要一个国际通用的标准来告诉海外用户,阿里的安全保障能力已经达到足够高的水准,是用户值得信任的电子商务平台。”郑俊芳指出要确保从技术底层开始,通过管理和技术手段保护用户的交易信息、客户信息、商户信息及交易认证等敏感数据和服务免受外部威胁,强化交易过程中的安全。

  2016年,阿里巴巴发起“电子商务生态安全联盟”,旨在提高电子商务生态参与者整体的安全能力。阿里巴巴集团安全部安全专家马余静介绍说,阿里希望将信息安全管理方面的经验沉淀分享给生态伙伴,从而建立起电商生态行业更加安全有效的管理体系。

  “我们用对方的语言来说话,同时保持言行一致。”在全球化这一过程中,郑俊芳表示,阿里巴巴通过这两点做到快速与国际企业建立信任。(完)

相关新闻

中国商务新闻网免责声明:

凡本网注明 “来源:XXX(非中国商务新闻网)” 的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

如因作品内容、版权和其它问题需要同本网联系的,请在30日内与总网取得联系。

如未与中国商务新闻网(北京总部)进行有效沟通的事宜,本网将视同为未曾联系,并不能给予答复、解决。

联系方式:

总网手机:18500026426(加微信请注明具体事宜)

总网固话:010-58360287、58360324

总网邮箱: comnews2015@126.com