7月12日,星纪魅族集团顺利通过国际领先标准、测试及认证机构英国标准协会(BSI)的严格审核,荣获由BSI颁发的ISO/IEC 27001信息安全管理体系及ISO/IEC 27701隐私信息管理体系认证证书,代表着星纪魅族集团在信息安全管理与个人隐私保护等方面已经达到国际领先水平。
BSI集团大中华区董事总经理张翼翔和星纪魅族集团执行副总裁兼 CTO 张亚东
信息安全与个人隐私保护对消费电子产业和汽车产业至关重要。一些智能手机和移动应用的不规范行为,如违规收集个人信息、不合理索取用户权限、泄露用户数据等,引发了用户对个人信息安全的担忧。智能网联汽车代表了汽车行业的智能化发展,但也潜藏着车辆软硬件安全漏洞、黑客攻击、车内司乘人员隐私泄露等风险。这对从事消费电子与智能出行产业的企业提出了更高的信息安全保护要求。
ISO/IEC 27001是信息安全管理的国际标准,为企业建立、实施、保持和持续改进信息安全管理体系提出了全面标准和细化要求。ISO/IEC 27701则是在ISO/IEC 27001基础上增加的隐私保护拓展要求,它将隐私保护的原则、理念和方法有效融入到信息安全保护体系中,能够帮助企业更好地保护个人隐私。
星纪魅族集团围绕“智能电动汽车 + 手机 + XR +前瞻技术”进行产业布局,并致力于实现消费电子产业和汽车产业的深度融合和超级协同,因此高度重视信息安全管理与个人隐私保护。认证准备过程中,星纪魅族集团成立专项项目组,严格落实ISO/IEC 27001与ISO/IEC 27701体系中的190余项信息安全与个人隐私保护要求,通过体系建设、风险评估、内部审核与管理评审等方式,持续提升集团管理能力,最终顺利通过BSI的严苛考核。
星纪魅族集团执行副总裁兼 CTO 张亚东表示,星纪魅族集团深知信息安全与个人隐私保护是产品信任的核心要义,遵循Privacy by Design的先进理念,将信息安全与个人隐私保护植根于产品设计、开发的全生命周期。自成立之日起,星纪魅族集团就建立起信息安全管理体系以及隐私信息管理体系,组建集团安全治理委员会,通过制度、流程、技术、组织文化多位一体的综合治理方式,充分保障集团产品的安全与隐私。
BSI集团大中华区董事总经理张翼翔表示,星纪魅族集团从产品设计之初就把保护用户隐私放在重要位置,我们非常认同这种高度重视信息安全和隐私保护的理念,祝贺星纪魅族集团获得ISO/IEC 27001及ISO/IEC 27701两项国际标准认证,希望星纪魅族集团不断提高信息安全能力,为更多用户提供隐私保护。
通过认证审核,是星纪魅族集团信息安全与个人信息保护建设新的起点。在消费电子产业和汽车产业深度融合的时代背景下,星纪魅族集团将持续推进信息安全和个人信息管理体系的建设与维护,坚持持续改进,始终遵循ISO/IEC 27001与ISO/IEC 27701标准要求,为用户提供更高水平的安全与隐私保障。