信息安全新高度：商派软件喜获BSI机构ISO27001&27018认证

2020-02-27 15:33:29 小派

信息安全新高度，成就客户新利器

商派软件喜获BSI机构ISO27001&27018认证

2月19日，商派在“提供电子商务平台开发和运维服务 ”领域/范围，同时获得了英国标准协会（BSI）旗下英标管理体系认证（北京）有限公司的信息安全管理体系认证（ISO27001）和公有云个人信息保护管理体系（ISO27018）认证；中国国家认证认可监督管理委员会官方网站可以查询到相关的认证信息。

我们先来看看什么是信息安全管理体系认证（ISO27001）和公有云个人信息保护管理体系（ISO27018）认证。

信息安全管理体系（ISO27001）是由国际标准化协会制定（该体系实际由BSI制定）的一个规范信息安全管理的体系，可有效保护信息资源，保护信息化进程健康、有序、可持续发展。通过了ISO27001的认证,就表示组织的信息安全管理已建立了一套科学有效的管理体系作为保障。

公有云个人信息保护管理体系（ISO27018）同样由国际标准化协会制定，这个体系实际上是ISO27001在公有云个人信息保护方面的拓展和延伸，所以仍然由BSI制定，它主要针对云服务商对云中个人数据的安全防护进行规范，是目前国际上最权威、最严格、也是最被广泛接受和应用的个人信息安全体系认证。用CTO王磊的说法就是：ISO 27018 代表了行业在云化产品客户数据私密保护的标准，可以直接解决客户关于矩阵数据私密性的疑问。

众所周知，随着互联网的高速发展，如何保障企业和个人信息安全成为各界关注的焦点。越来越多的企业将其作为筛选合作伙伴的重要考量条件。基于这样一个背景，建立信息安全管理体系（ISO27001）和公有云个人信息保护管理体系（ISO27018）并获得认证的好处包括但不限于：识别风险并采取适当的措施以管理或减少它们；灵活适应对所有或特定领域的业务控制；使利益相关者和客户相信他们的数据是被保护的；证明合规性并成为首选供应商……。

我们不妨再来看看英国标准协会（BSI）又是何方神圣。

BSI成立于1901年，当时称为英国工程标准委员会。作为世界上第一个国家标准组织，在正式的国际标准组织中，BSI代表英国，是国际标准组织、国际电工委员会、欧洲标准化委员会(CEN)和CLC所有高级管理委员会的常任成员，是国际标准组织秘书处五大所在地之一。

经过100多年的发展，现已成为举世闻名的，集标准研发、标准技术信息提供、产品测试、体系认证和商检服务五大互补性业务于一体的国际标准服务提供商，面向全球提供服务，目前在世界193个国家和地区设有办事处或办公室。作为全球权威的标准研发和国际认证评审服务提供商，BSI倡导制定了世界上流行的ISO9000和ISO27001等系列管理标准，在全球多个国家拥有注册客户，注册标准涵盖质量、环境、健康和安全、信息安全、电信和食品安全等几乎所有领域。

商派成为同时通过ISO27001&27018认证的互联网商业软件服务商，这足以表明商派的信息安全管理水平以及产品质量都已经达到了国际领先水平。这两份极高含金量的权威认证，也是商派对所有客户信息安全的一份强有力的保证。