此页面上的内容需要较新版本的 Adobe Flash Player。

获取 Adobe Flash Player

信息安全

贝壳找房获信息安全和隐私保护两项国际标准认证
作者:   来源:人民资讯   日期:2020-12-14

   12月11日,第三届“万物互联智慧高峰经济论坛”在北京举行。会上,英国标准协会(BSI)亚太区首席运营官林劲为贝壳找房颁发了ISO/IEC 27001信息安全管理体系及ISO/IEC27701隐私信息管理体系两项国际标准认证证书。至此,贝壳找房成为国内首家获得ISO27001及ISO27701双重认证的居住服务平台。

   BSI是全球权威的标准研发和国际认证评审服务提供商,致力于信息安全领域标准的研发和制定。ISO/IEC 27001信息安全管理体系认证是国际上针对信息安全领域最权威、最被广泛接受和应用的体系认证。它可以有效保证企业在信息安全领域的可靠性,降低企业泄密风险,更好地保护核心数据。ISO/IEC27701建立在ISO/IEC27001要求的基础之上,是保护个人信息的管理体系,规定了建立、实施、维护和持续改进隐私相关所特定的信息安全管理体系的要求。该两项标准已成为国际上公认权威信息安全与隐私保护领域的体系认证主流标准。

   从楼盘字典建设、到ACN合作网络搭建、到交易服务线上化和智能化,贝壳找房每个阶段的变革,数据都起到了核心驱动作用。“房产产业数据”是居住产业互联网最基本、最核心的要素,如何保护数据和隐私也就成了发展居住产业互联网最核心的命题之一。结合贝壳找房面临的数据隐私核心挑战,为了确保所有人的数据处理行为都能周全地保护数据和隐私,贝壳找房提出了自己数据隐私保护理念:第一,保护用户隐私,并帮助服务者保护用户数据隐私;第二,确保数据安全,保障产业安全;第三,确保数据可信,保障产业提效。

   贝壳找房一直高度重视数据隐私的保护。在隐私保护制度建设方面,贝壳找房建立了自上而下的隐私保护组织体系。贝壳找房最高决策层组成信息安全与数据合规委员会,委员会负责数据隐私相关的战略制定和重要问题决策。委员会下设工作组,负责制定公司重大风险治理方案、协同各方推进治理。同时贝壳找房建立了业务、安全法务、审计三道防线,确保各个角色在事前、事中和事后持续诊断数据隐私风险。