近日，極兔速遞順利通過(guò)SGS通標(biāo)標(biāo)準(zhǔn)技術(shù)服務(wù)有限公司的嚴(yán)格審核，榮獲ISO/IEC 27001:2013信息安全管理體系及ISO/IEC 27701:2019隱私信息管理體系兩項(xiàng)國(guó)際標(biāo)準(zhǔn)認(rèn)證。

ISO/IEC 27001:2013與ISO/IEC 27701:2019認(rèn)證證書(shū)

ISO/IEC 27001:2013是目前全球最權(quán)威、最嚴(yán)格，也是最被廣泛認(rèn)可和應(yīng)用的信息安全管理標(biāo)準(zhǔn)之一。ISO/IEC 27701:2019被認(rèn)為是全球最具權(quán)威性的隱私保護(hù)標(biāo)準(zhǔn)之一。此次獲得這兩項(xiàng)認(rèn)證標(biāo)志著極兔速遞圍繞數(shù)據(jù)安全、信息保護(hù)等工作已建立起一套符合國(guó)際公認(rèn)高標(biāo)準(zhǔn)的管理體系，對(duì)推動(dòng)極兔速遞信息化進(jìn)程健康、可持續(xù)發(fā)展有著重要意義。

作為一家全球化的綜合物流服務(wù)運(yùn)營(yíng)商，極兔速遞將信息安全和隱私保護(hù)視為重中之重，致力于打造安全可信賴的產(chǎn)品與服務(wù)，不斷提升安全能力，完善自身的數(shù)據(jù)安全與隱私保護(hù)合規(guī)管理體系，讓用戶在享受便捷服務(wù)的同時(shí)，保護(hù)好自身的隱私安全。

在信息安全體系建設(shè)中，極兔速遞從安全建設(shè)、安全運(yùn)營(yíng)、安全合規(guī)三個(gè)方面開(kāi)展工作，建立了主機(jī)安全統(tǒng)一管理系統(tǒng)、數(shù)據(jù)安全治理系統(tǒng)、終端防病毒系統(tǒng)、IAST系統(tǒng)與安全運(yùn)營(yíng)系統(tǒng)等多套安全系統(tǒng)，完善安全運(yùn)營(yíng)體系，嚴(yán)格執(zhí)行風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)處置和風(fēng)險(xiǎn)整改的閉環(huán)處理流程，落實(shí)數(shù)十項(xiàng)安全合規(guī)制度實(shí)施。

在網(wǎng)絡(luò)安全層面，極兔速遞建立了系統(tǒng)性安全防護(hù)措施和完善的應(yīng)急處理流程，制定事前預(yù)防、事中控制、事后處理的全流程防御機(jī)制，定期對(duì)系統(tǒng)進(jìn)行滲透測(cè)試、漏洞掃描、組件檢查，主動(dòng)排查系統(tǒng)安全風(fēng)險(xiǎn)，在發(fā)生安全風(fēng)險(xiǎn)后能夠及時(shí)響應(yīng)、快速恢復(fù)。

在數(shù)據(jù)安全，尤其是隱私保護(hù)方面，極兔速遞遵循“合法正當(dāng)”“目的限制”“數(shù)據(jù)最小化”“存儲(chǔ)最小化”原則，構(gòu)建了以“數(shù)據(jù)合規(guī)治理”和“個(gè)人信息生命周期保護(hù)”為主線的合規(guī)管理體系，實(shí)現(xiàn)數(shù)據(jù)安全全生命周期管理的精準(zhǔn)防護(hù)。

同時(shí)，極兔速遞全面推廣普及隱私面單，有效保護(hù)客戶信息安全。2022年3月5日，極兔速遞正式上線隱私面單；2022年8月1日，極兔速遞自有渠道全面使用隱私面單；2023年5月，根據(jù)國(guó)家市場(chǎng)監(jiān)督管理總局（國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)）要求，極兔速遞陸續(xù)完成了官方小程序、VIP客戶系統(tǒng)等自有渠道的隱私面單調(diào)整。

極兔速遞集團(tuán)副總裁后軍儀表示：“信息安全和隱私保護(hù)始終是極兔速遞管理體系的重要組成部分，在ISO/IEC 27001體系的支持下，極兔速遞將持續(xù)加強(qiáng)信息安全、數(shù)據(jù)保護(hù)和數(shù)字化體系建設(shè)，持續(xù)提升信息安全水平，強(qiáng)化全面風(fēng)險(xiǎn)防控體系，提供值得信賴的物流產(chǎn)品與服務(wù)，為推動(dòng)行業(yè)數(shù)字化轉(zhuǎn)型提供有力支撐?！?/p>