得物App多項安全成果入選國家優(yōu)秀案例，發(fā)布《安全白皮書》呈現(xiàn)八大安全保障
2023-03-12 中國質(zhì)量萬里行 點擊：次
作為提振消費信心的安全基礎(chǔ)，數(shù)據(jù)和信息安全保護的重要性與日俱增。近日，得物App發(fā)布了《安全白皮書》，呈現(xiàn)得物App在安全體系、安全制度、安全組織、安全技術(shù)等多方面建設(shè)，以落實國務(wù)院《“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃》要求，保障用戶安全放心的潮流網(wǎng)購環(huán)境，助推數(shù)字經(jīng)濟安全健康發(fā)展。得物App技術(shù)安全工作成果還陸續(xù)受到工信部、中央網(wǎng)信辦、共青團中央表彰。
《得物安全白皮書》顯示，在安全體系上，得物App構(gòu)建了由制度、組織和技術(shù)三大核心環(huán)節(jié)組成的安全保障體系，全方位保護用戶的信息安全和隱私。在安全技術(shù)方面，得物App打造了全方位的技術(shù)安全生態(tài)建設(shè)體系，覆蓋了應(yīng)用安全、網(wǎng)絡(luò)技術(shù)安全、業(yè)務(wù)安全、數(shù)據(jù)安全、隱私安全、內(nèi)容安全、終端安全和賬號安全等八大領(lǐng)域，網(wǎng)絡(luò)、數(shù)據(jù)、個人信息安全保護的技術(shù)能力長期得到國內(nèi)和國際安全權(quán)威認證。
得物技術(shù)安全工作成果獲工信部、網(wǎng)信辦、團中央表彰
2022年，在工信部“信息通信服務(wù)感知提升行動”中，得物App通過持續(xù)加強對App用戶感知提升的投入，提升用戶使用相應(yīng)業(yè)務(wù)功能的透明度。該案例被遴選為信息通信服務(wù)感知提升十大典型案例之一，在中國互聯(lián)網(wǎng)行業(yè)協(xié)會網(wǎng)站公示。
2022年7月，根據(jù)上海市委網(wǎng)信辦對屬地IPv6支持情況開展的第六期監(jiān)測，得物App在全國范圍平均IPv6流量占比為98.99％，在96款主流商業(yè)App的IPv6流量中排名第一，有效提升了用戶體驗和業(yè)務(wù)穩(wěn)定性。同年，得物App通過IPv6升級改造，為用戶提供更強的個性化網(wǎng)絡(luò)服務(wù)，榮獲2022年工信部IPv6規(guī)模部署和應(yīng)用優(yōu)秀案例。在上海市電信和互聯(lián)網(wǎng)行業(yè)組織的網(wǎng)絡(luò)安全攻防演練“磐石行動”中，得物App同樣斬獲佳績。
今年2月，得物App的信息安全工程師被共青團中央、中央網(wǎng)信辦授予“中國青年好網(wǎng)民”榮譽稱號，這是國家面向全國互聯(lián)網(wǎng)領(lǐng)域35歲以下青年的最高獎項，表彰得物技術(shù)團隊在信息安全、網(wǎng)絡(luò)安全領(lǐng)域的成果，為用戶筑牢網(wǎng)絡(luò)安全防線。
連續(xù)多年獲安全權(quán)威機構(gòu)認證，制度、組織和技術(shù)三大核心，把保護個人信息安全放在首位
《安全白皮書》顯示，為了更加體系化地建設(shè)安全保障，得物App成立了信息安全管理委員會，服務(wù)于網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護等方面的組織和制度建設(shè)。
為了讓用戶放心消費，得物App始終將個人信息保護作為重中之重，嚴格履行全生命周期的個人信息保護管理制度。在保障信息安全的專業(yè)能力上，得物App長期得到國內(nèi)和國際最高安全標準的認可。截至目前，得物App已連續(xù)多年通過公安機關(guān)對非銀行機構(gòu)的最高等級保護認證——信息系統(tǒng)安全等級保護三級認證，該認證是目前互聯(lián)網(wǎng)信息安全管理行業(yè)的重要標準。此外，得物App還通過了上海通信管理局核準的通信網(wǎng)絡(luò)安全防護認證。得物App獲得這些認證，體現(xiàn)了其在網(wǎng)絡(luò)基礎(chǔ)安全能力和信息安全保障能力上均達到國家高標準。
除了國家權(quán)威安全認證，得物App在安全與隱私保護上還擁有國際安全認證：獲得了國際權(quán)威標準組織英國標準協(xié)會（BSI）認可的ISO/IEC 27001（信息安全管理體系）與ISO/IEC 27701（隱私保護管理體系）證書。這一雙重認證作為全球應(yīng)用最廣泛、最權(quán)威的信息安全管理標準，對企業(yè)隱私保護、數(shù)據(jù)處理和信息管理等均提出多項高規(guī)格的技術(shù)和管理標準，是企業(yè)安全管理與技術(shù)服務(wù)先進性、現(xiàn)代化與合規(guī)的權(quán)威指標。
此外，得物App還將數(shù)據(jù)保護融入產(chǎn)品設(shè)計理念，自研隱私合規(guī)檢測工具，并聘請專業(yè)機構(gòu)提供咨詢服務(wù)，實現(xiàn)App設(shè)計、開發(fā)、運營全流程風險控制，確保個人信息保護相關(guān)法律法規(guī)落實到位，在安裝、啟動、服務(wù)、反饋等全鏈路充分保護用戶權(quán)益。
聯(lián)動構(gòu)建安全屏障，普及信息安全教育，踐行社會責任
得物App安全中心研發(fā)出的“原生免疫系統(tǒng)”和“原生防護系統(tǒng)”，成為支撐平臺安全的堅實基礎(chǔ)。針對黑客攻擊、盜取賬號、釣魚網(wǎng)站等網(wǎng)絡(luò)“黑灰產(chǎn)”專項問題，得物App還成立專項治理團隊，持續(xù)迭代模型策略，并結(jié)合用戶投訴、專家審核，配合公安部門等進行綜合治理，嚴守信息安全防線。
除了為用戶筑牢網(wǎng)絡(luò)安全防線，得物App還長期在公司內(nèi)、對用戶和社會公眾組織開展各類安全培訓活動，通過線上、線下多種渠道信息安全宣導，提升公司整體信息安全意識；得物App安全團隊走進校園，為高校師生進行網(wǎng)絡(luò)安全培訓，幫助更多人建立安全意識 ；得物App在用戶安全教育方面也進行了大量投入，通過安全中心的安全課堂、反詐專欄以及得物App社區(qū)官方賬號“得物風控安全助手”等方式段普及詐騙手段，普及用戶安全教育。
2022年以來，得物App共計發(fā)布43篇安全宣文，進行覆蓋超過31個場景的安全教育，以互聯(lián)網(wǎng)上常見的詐騙案例加強安全教育。此外，得物App還配合上海市公安局嘉定分局，與18家派出所和1個反詐中隊聯(lián)動，通過對上海市民的現(xiàn)場案例講解、贈送反詐宣傳材料等方式，重點提示市民警惕“冒充電商物流客服”“刷單返利”等類型詐騙，提升市民安全意識。
得物App CTO陳思淼表示，“隨著數(shù)字化在全社會領(lǐng)域的深度應(yīng)用普及，得物App會通過更全面的體系化建設(shè)、完備的組織和制度建設(shè)以及專業(yè)技術(shù)能力，持續(xù)以最高標準建設(shè)安全、可靠的購物環(huán)境，保障用戶的每一筆品質(zhì)消費安全放心，為更多消費者帶來值得信賴的潮流體驗。”
掃碼投訴
京公網(wǎng)安備11010502034432號