近期，國(guó)際公認(rèn)的測(cè)試、檢驗(yàn)和認(rèn)證機(jī)構(gòu)SGS正式授予廈門熵基科技有限公司(以下簡(jiǎn)稱：廈門熵基)ISO/IEC 27701隱私信息管理體系以及ISO/IEC 27017云服務(wù)管理體系認(rèn)證證書。通過(guò)此次認(rèn)證，標(biāo)志著廈門熵基在隱私安全、云安全的管理和實(shí)踐經(jīng)驗(yàn)獲得國(guó)際認(rèn)可。

　　廈門熵基成立于2016年12月，是熵基科技在廈門設(shè)立的全資子公司，也是熵基科技推動(dòng)數(shù)字化轉(zhuǎn)型的重要載體。廈門熵基秉承創(chuàng)新為本和客戶至上的原則，聚焦智能軟件、智能物聯(lián)網(wǎng)領(lǐng)域的產(chǎn)品化與技術(shù)創(chuàng)新，持續(xù)發(fā)布包括熵基云物聯(lián)網(wǎng)平臺(tái)、熵基萬(wàn)傲瑞達(dá)智能綜合管理平臺(tái)、熵安云通智慧園區(qū)綜合管理平臺(tái)等一系列智能應(yīng)用軟件和行業(yè)解決方案，先后被評(píng)為“國(guó)家級(jí)高新技術(shù)企業(yè)”、“福建省優(yōu)勢(shì)知識(shí)產(chǎn)權(quán)企業(yè)”。

　　ISO/IEC 27701是ISO(國(guó)際標(biāo)準(zhǔn)化組織)和IEC(國(guó)際電工委員會(huì))聯(lián)合發(fā)布的隱私保護(hù)國(guó)際標(biāo)準(zhǔn)，通過(guò)建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)的方法對(duì)信息安全與隱私信息管理提出了極高的要求，通過(guò)審核方式驗(yàn)證組織符合隱私信息管理體系(PIMS)的要求。

　　ISO/IEC 27701通過(guò)明確對(duì)個(gè)人身份信息(PII)控制者和處理者的隱私保護(hù)要求，可以讓組織明確隱私保護(hù)管理合規(guī)目標(biāo)，確保組織高級(jí)管理層、組織所有者以及關(guān)鍵相關(guān)方的利益滿足隱私保護(hù)要求，從而使組織實(shí)現(xiàn)長(zhǎng)期的個(gè)人隱私安全合規(guī)。

　　ISO/IEC 27017則是保護(hù)云服務(wù)安全的國(guó)際標(biāo)準(zhǔn)，2015年12月15日正式發(fā)布是適用于云服務(wù)提供商和云服務(wù)客戶，該標(biāo)準(zhǔn)主要是為這兩種類型客戶而設(shè)立。是專門針對(duì)云計(jì)算服務(wù)的信息安全控制措施實(shí)用標(biāo)準(zhǔn)，為云服務(wù)行業(yè)提供了ISO/IEC 27002的指南，與ISO/IEC 27001標(biāo)準(zhǔn)配合使用，將有效加強(qiáng)對(duì)云服務(wù)提供商及云服務(wù)客戶的管理能力。

　　在數(shù)據(jù)和個(gè)人信息領(lǐng)域，熵基科技一直以安全、自主、合規(guī)、透明為目標(biāo)，始終把個(gè)人信息和數(shù)據(jù)安全放在優(yōu)先地位。熵基科技制定了嚴(yán)苛的數(shù)據(jù)安全原則和信息管理體系，包括數(shù)據(jù)安全保障、數(shù)據(jù)端側(cè)處理、透明可控、身份保護(hù)等，確保在硬件設(shè)計(jì)、軟件開(kāi)發(fā)、生態(tài)布局等方面，為客戶數(shù)據(jù)提供全方位的保護(hù)。

　　早在2019年，熵基科技就通過(guò)了ISO/IEC 27001認(rèn)證，今年又通過(guò)了ISO/IEC 27017和ISO/IEC 27701標(biāo)準(zhǔn)的全面認(rèn)證。為了保證全球范圍內(nèi)隱私合規(guī)，熵基科技基于自研硬件以及在軟件系統(tǒng)上的長(zhǎng)期深耕，硬件及軟件通信都基于AES/TLS/ RSA等主流的加密算法技術(shù)，同時(shí)使用行業(yè)通用通訊制式OSDP強(qiáng)化傳輸安全。值得一提的是，軟件部分遵從并符合歐洲GDPR通用數(shù)據(jù)保護(hù)條例。

　　此次ISO/IEC 27017和ISO/IEC 27701雙標(biāo)認(rèn)證的再次通過(guò)，再一次體現(xiàn)出熵基科技的社會(huì)責(zé)任和對(duì)客戶信息安全的承諾，標(biāo)志著熵基科技信息安全管理和隱私保護(hù)領(lǐng)域更進(jìn)一步。未來(lái)，熵基科技仍會(huì)不斷加大信息安全領(lǐng)域的投入，加強(qiáng)隱私安全保護(hù)，不斷以技術(shù)創(chuàng)新與管理創(chuàng)新完善自身，深化信息安全合規(guī)體系建設(shè)，致力于為客戶提供領(lǐng)先、安全、穩(wěn)定、可信的智慧物聯(lián)產(chǎn)品和服務(wù)。