國內(nèi)首家 釘釘通過SOC2隱私性原則審計(jì)

? ? ? 央廣網(wǎng)上海4月3日消息（記者傅聞捷 韓曉余 通訊員楊文）今天（3日），阿里巴巴釘釘宣布已經(jīng)正式通過了兩項(xiàng)安全方面的權(quán)威資質(zhì)：SOC2Type1服務(wù)審計(jì)報(bào)告和ISO27018（公有云體系下的隱私保護(hù)）證書。

　　釘釘方透露，此次通過美國注冊會(huì)計(jì)師協(xié)會(huì)(AICPA) 制定的SOC2審計(jì)標(biāo)準(zhǔn)，報(bào)告由國際審計(jì)師事務(wù)所普華永道出具。

? ? ? ?在SOC2Type1報(bào)告中，釘釘通過了安全性，保密性和隱私性三項(xiàng)原則的審計(jì)，而通過隱私性原則審計(jì)，釘釘在國內(nèi)是第一家。據(jù)了解，目前在全世界范圍內(nèi)，通過了隱私原則審計(jì)SOC2報(bào)告的公司也屈指可數(shù)，不超過五家。

　　從這一點(diǎn)上來說，釘釘對(duì)于用戶隱私數(shù)據(jù)的保護(hù)水平，不僅在國內(nèi)遙遙領(lǐng)先，在國際市場也是超一流標(biāo)準(zhǔn)。

　　SOC報(bào)告即 Report on System and Organization Controls。報(bào)告的內(nèi)容框架和格式由美國注冊會(huì)計(jì)師協(xié)會(huì)（AICPA）制定，是目前國際SAAS提供商普遍認(rèn)可的具有審計(jì)效果的報(bào)告，為SAAS服務(wù)商客戶提供系統(tǒng)安全方面的保證。

　　據(jù)了解，在當(dāng)前國內(nèi)外用戶隱私泄露事件頻頻爆發(fā)的情況下，釘釘一直把用戶隱私保護(hù)作為產(chǎn)品生命線。釘釘安全負(fù)責(zé)人羅峰（花名迦盧）表示，釘釘建立了嚴(yán)密的數(shù)據(jù)安全管控體系，嚴(yán)格保護(hù)用戶隱私數(shù)據(jù)，此次通過隱私原則審計(jì)SOC2報(bào)告，也證明了釘釘對(duì)于用戶隱私保護(hù)的技術(shù)領(lǐng)先和充分自信。

　　釘釘對(duì)于用戶數(shù)據(jù)安全和隱私保護(hù)的自信，也源于背后有1000多人的阿里安全部為其做保障。據(jù)了解，阿里安全體系集大數(shù)據(jù)風(fēng)險(xiǎn)防控和攻防研究于一體，包括反入侵基礎(chǔ)安全、數(shù)據(jù)安全、應(yīng)用安全、業(yè)務(wù)安全、安全合規(guī)、紅藍(lán)對(duì)抗、線下專案打擊等，通過對(duì)高達(dá)數(shù)百P海量數(shù)據(jù)的加工、計(jì)算、分析和處理，不斷實(shí)戰(zhàn)錘煉出立體縱深防御體系，建立起全面的賬戶安全、信息保護(hù)、反欺詐等管理機(jī)制，阻擋黑客、黑灰產(chǎn)對(duì)釘釘用戶數(shù)據(jù)的侵害。

　　業(yè)內(nèi)人士介紹，企業(yè)級(jí)產(chǎn)品主要是面對(duì)企業(yè)用戶，而企業(yè)對(duì)于商業(yè)機(jī)密和信息安全天然具有更高需求，這也是企業(yè)級(jí)軟件比個(gè)人社交軟件更安全的重要原因。作為國內(nèi)企業(yè)級(jí)市場的領(lǐng)跑者，釘釘是中國首個(gè)通過國際信息安全領(lǐng)域的ISO27001：2013認(rèn)證的企業(yè)級(jí)社交產(chǎn)品。此次獲得ISO27018（公有云體系下的隱私保護(hù)）證書，也更加證明了釘釘對(duì)于數(shù)據(jù)安全和隱私保護(hù)的一貫嚴(yán)格標(biāo)準(zhǔn)。

　　據(jù)了解，釘釘上現(xiàn)在已經(jīng)有超過500萬家企業(yè)和組織，包括復(fù)星集團(tuán)、中國聯(lián)通、統(tǒng)一集團(tuán)、鏈家房產(chǎn)、滴滴出行、遠(yuǎn)大科技、西貝餐飲、大潤發(fā)、分眾傳媒、中國石化管道儲(chǔ)運(yùn)公司等在內(nèi)的各行業(yè)眾多知名企業(yè)，正在使用釘釘。

　　政府部門尤其是公安系統(tǒng)，工作場景更為復(fù)雜，涉密性和安全性需求更高。據(jù)了解，釘釘還通過了中國公安部的“信息系統(tǒng)安全等級(jí)保護(hù)”三級(jí)認(rèn)證，目前包括深圳交警、武漢市公安局、內(nèi)蒙古交警等各地公安系統(tǒng)單位很多都在使用釘釘。多地警方表示，安全，是選擇釘釘?shù)氖滓颉?/p>

　　其中最為典型的例子是公安部聞名的“團(tuán)圓系統(tǒng)”，即公安部兒童失蹤信息緊急發(fā)布平臺(tái)，也是依托于釘釘平臺(tái)建立組織架構(gòu)，接入了全國6000多名打拐干警，連接了國內(nèi)十幾款流量最大的APP，專用于打拐反拐，被譽(yù)為中國版的“安珀警報(bào)”。

　　數(shù)據(jù)顯示，團(tuán)圓系統(tǒng)自2016年上線，截至2018年3月15日，“團(tuán)圓”系統(tǒng)共發(fā)布的2767條失蹤兒童信息，找回2694人，找回率達(dá)97.36%。