上海2021年11月17日 /美通社/ -- 11月1日，《個人信息保護法》正式實施，與《民法典》《網絡安全法》《數據安全法》等共同編織成一張個人信息“保護網”。

11月17日，在《個人信息保護法》落地實施之際，中智上海公司通過了2021年度ISO27001:2013信息安全管理體系及ISO27701:2019隱私信息管理體系認證，并接受由國際權威認證機構DNV（挪威船級社）頒發(fā)的認證證書。

中智上海公司董事、黨委副書記、總經理單為民，黨委委員、副總經理張悅，DNV管理服務集團大中國區(qū)業(yè)務發(fā)展總經理蘭錦等出席頒證儀式。

雙認證的通過，既是對中智上海公司用戶信息安全和隱私保護管理能力的認可，也充分證明了公司在高速發(fā)展的同時，將信息安全、隱私保護管理提升到戰(zhàn)略層面，始終以守護用戶數據安全、承擔企業(yè)合規(guī)責任為初心和使命。

隨著互聯網、IoT、AI、大數據等行業(yè)技術在全球市場的應用普及，個人信息和隱私保護面臨著諸多困難和挑戰(zhàn)。更加嚴格的合規(guī)性要求，也促進了相關管理體系認證的發(fā)展，ISO27001:2013信息安全管理體系及ISO27701:2019隱私信息管理體系是全球認可的、廣泛應用的科學管理體系。ISO27001不僅是一個管理體系，還是一個通用的信息安全控制措施集合，在14個控制域里提出了35個安全控制目標和114個控制措施，全面保障公司的信息安全。ISO27701通過對隱私保護的控制實現了對信息安全管理體系（ISMS）的有效補充，高效協助企業(yè)對隱私風險進行識別、分析，并通過建立隱私信息管理體系（PIMS），確保符合高級別的隱私保護合規(guī)要求。

保護用戶隱私及數據安全，不僅是法律紅線的基本要求，更是企業(yè)對用戶的承諾和可持續(xù)發(fā)展的基石。此次雙認證的通過，對中智上海公司實現業(yè)務信息安全、隱私保護的標準化與合規(guī)化管理具有里程碑式意義。

作為以人力資源服務為核心主業(yè)的中央企業(yè)，中智上海公司始終將信息安全和隱私保護工作融入業(yè)務流程的每一個環(huán)節(jié)，秉持嚴格的流程管控、高效的響應能力、完善的系統(tǒng)支撐，切實保障客戶在使用招聘及靈活用工服務、人事代理服務、人力資源業(yè)務外包服務、薪酬財稅服務等產品時的個人信息安全和隱私保護權益。

DNV方面表示，信息及隱私安全已成為全球性的重要話題，在這樣的趨勢下，中智上海公司通過DNV嚴格的審核認證，獲得ISO27001、ISO27701雙認證，展示了公司高度貫徹執(zhí)行信息安全、隱私保護的管理戰(zhàn)略；同時，也體現了中智上海公司在信息安全領域的高度重視與前瞻性，證明了公司在行業(yè)內的領先性，以及始終將客戶信息、隱私保護放在首位的專業(yè)性。

近年來，中智上海公司的業(yè)務形態(tài)正在不斷轉型升級，以智能化和數字化為抓手，逐步探索、實現傳統(tǒng)線下服務轉為線上交付，各類互聯網產品的研發(fā)與應用為業(yè)務發(fā)展注入活力的同時，也對信息安全、隱私保護提出了更高的要求。未來，中智上海公司將秉承“誠信、尊重、公正、專業(yè)”的服務精神，承擔職責使命、履行社會責任、樹立行業(yè)標桿，將保護客戶合法權益放在更加重要的位置。

相關閱讀：

在信息安全和隱私保護方面，中智上海公司一直走在前列。

早在2009年8月，公司獲得ISO27001信息安全管理體系認證。以此為起點，公司在不斷完善自身信息安全管理的同時，時刻關注法律法規(guī)、行業(yè)要求的變化。2018年，歐盟《通用數據保護條例》GDPR正式施行，中智上海公司敏銳察覺業(yè)務中對于個人信息處理的變化點及個人隱私保護合規(guī)的重要性，第一時間啟動了ISO29151:2017個人身份信息保護實踐指南的認證工作，并于2019年7月正式通過ISO29151:2017認證。2019年，ISO27701隱私信息管理體系發(fā)布后，公司立即對隱私管理工作進行了調整和升級，并于2020年完成ISO27701隱私信息管理體系認證。

2021年，中智上海公司進一步擴大ISO27001及ISO27701雙認證體系建設范圍，旨在切實履行央企責任，持續(xù)提升公司整體的信息安全和隱私保護水平。