【資料圖】

近日，極兔速遞順利通過SGS通標標準技術服務有限公司的嚴格審核，榮獲ISO/IEC 27001:2013信息安全管理體系及ISO/IEC 27701:2019隱私信息管理體系兩項國際標準認證。

ISO/IEC 27001:2013與ISO/IEC 27701:2019認證證書

ISO/IEC 27001:2013是目前全球最權威、最嚴格，也是最被廣泛認可和應用的信息安全管理標準之一。ISO/IEC 27701:2019被認為是全球最具權威性的隱私保護標準之一。此次獲得這兩項認證標志著極兔速遞圍繞數(shù)據安全、信息保護等工作已建立起一套符合國際公認高標準的管理體系，對推動極兔速遞信息化進程健康、可持續(xù)發(fā)展有著重要意義。

作為一家全球化的綜合物流服務運營商，極兔速遞將信息安全和隱私保護視為重中之重，致力于打造安全可信賴的產品與服務，不斷提升安全能力，完善自身的數(shù)據安全與隱私保護合規(guī)管理體系，讓用戶在享受便捷服務的同時，保護好自身的隱私安全。

在信息安全體系建設中，極兔速遞從安全建設、安全運營、安全合規(guī)三個方面開展工作，建立了主機安全統(tǒng)一管理系統(tǒng)、數(shù)據安全治理系統(tǒng)、終端防病毒系統(tǒng)、IAST系統(tǒng)與安全運營系統(tǒng)等多套安全系統(tǒng)，完善安全運營體系，嚴格執(zhí)行風險識別、風險處置和風險整改的閉環(huán)處理流程，落實數(shù)十項安全合規(guī)制度實施。

在網絡安全層面，極兔速遞建立了系統(tǒng)性安全防護措施和完善的應急處理流程，制定事前預防、事中控制、事后處理的全流程防御機制，定期對系統(tǒng)進行滲透測試、漏洞掃描、組件檢查，主動排查系統(tǒng)安全風險，在發(fā)生安全風險后能夠及時響應、快速恢復。

在數(shù)據安全，尤其是隱私保護方面，極兔速遞遵循“合法正當”“目的限制”“數(shù)據最小化”“存儲最小化”原則，構建了以“數(shù)據合規(guī)治理”和“個人信息生命周期保護”為主線的合規(guī)管理體系，實現(xiàn)數(shù)據安全全生命周期管理的精準防護。

同時，極兔速遞全面推廣普及隱私面單，有效保護客戶信息安全。2022年3月5日，極兔速遞正式上線隱私面單；2022年8月1日，極兔速遞自有渠道全面使用隱私面單；2023年5月，根據國家市場監(jiān)督管理總局（國家標準化管理委員會）要求，極兔速遞陸續(xù)完成了官方小程序、VIP客戶系統(tǒng)等自有渠道的隱私面單調整。

極兔速遞集團副總裁后軍儀表示：“信息安全和隱私保護始終是極兔速遞管理體系的重要組成部分，在ISO/IEC 27001體系的支持下，極兔速遞將持續(xù)加強信息安全、數(shù)據保護和數(shù)字化體系建設，持續(xù)提升信息安全水平，強化全面風險防控體系，提供值得信賴的物流產品與服務，為推動行業(yè)數(shù)字化轉型提供有力支撐?！?/p>

關鍵詞：