2022年4月22日消息,中國信通院泰爾終端實驗室、安全研究所與泰爾認證中心共同發(fā)起的“數據安全管理能力認證”公布首批參與評估企業(yè)名單,360數科成為首批遴選的21個行業(yè)中有廣泛代表性的28家企業(yè)之一。
據悉,本次測評,360數科將依據安全制度落地要求、技術落地要求兩大維度共計15項指標參與細化評估。信通院針對兩大落地維度進行驗證,以外部視角助力360數科實現數據安全工作上的標準化、流程化。
360數科信息安全專家吳業(yè)超表示:“在整個鏈路中,數據在使用階段往往是經常出問題的環(huán)節(jié)。涉及到多方人員的數據交互,容易存在數據泄露的風險。我們因此建立了一個統(tǒng)一的數據中心進行管理,對日常的數據調用進行巡檢。”
與此同時,360數科也接連發(fā)布重要數據治理制度,體系化地落實個人信息保護與數據安全管理的企業(yè)責任。2022年1月1日,360數科正式實行《360數科個人信息保護與數據治理基本政策》,以此作為個人信息保護、數據安全及合規(guī)管理制度、規(guī)范、指引的總則,從而全面規(guī)范公司的數據處理活動。
此前360數科旗下借條APP就個人信息保護送檢泰爾實驗室檢驗,并通過權限申請、信息收集、信息傳輸、信息存儲、信息使用、對外提供、跨境傳輸、刪除和注銷、申訴機制、安全檢測等21項檢驗。而在泰爾終端實驗室與安全研究所發(fā)起的移動應用(App)服務器端信息安全專項推進行動中,360數科作為第二批次測試企業(yè),成為15家通過安全檢測的企業(yè)中唯一一家以0安全漏洞通過檢測的公司。