極兔速遞獲信息安全與隱私保護國際標準認證

8月30日消息，極兔速遞宣布近日順利通過SGS通標標準技術服務有限公司的審核，獲得ISO/IEC 27001:2013信息安全管理體系及ISO/IEC 27701:2019隱私信息管理體系兩項國際標準認證。

據(jù)悉，ISO/IEC 27001:2013是目前全球最權威、最嚴格，也是最被廣泛認可和應用的信息安全管理標準之一。ISO/IEC 27701:2019被認為是全球最具權威性的隱私保護標準之一。此次獲得這兩項認證標志著極兔速遞圍繞數(shù)據(jù)安全、信息保護等工作已建立起一套符合國際公認高標準的管理體系，對推動極兔速遞信息化進程健康、可持續(xù)發(fā)展有著重要意義。

圖注：ISO/IEC 27001:2013與ISO/IEC 27701:2019認證證書

圖源：極兔節(jié)拍公眾號

根據(jù)其網(wǎng)站公開信息，J&T極兔速遞是一家全球綜合物流服務運營商。公司創(chuàng)立于2015年，快遞網(wǎng)絡覆蓋印度尼西亞、越南、馬來西亞、菲律賓、泰國、柬埔寨、新加坡、中國、沙特阿拉伯、阿聯(lián)酋、墨西哥、巴西、埃及共13個國家。J&T極兔速遞致力于通過智能化的基礎設施，數(shù)字化的物流網(wǎng)絡，為客戶提供全場景化的物流解決方案。

官方介紹稱，在信息安全體系建設中，極兔速遞從安全建設、安全運營、安全合規(guī)三個方面開展工作，建立了主機安全統(tǒng)一管理系統(tǒng)、數(shù)據(jù)安全治理系統(tǒng)、終端防病毒系統(tǒng)、IAST系統(tǒng)與安全運營系統(tǒng)等多套安全系統(tǒng)，完善安全運營體系，嚴格執(zhí)行風險識別、風險處置和風險整改的閉環(huán)處理流程，落實數(shù)十項安全合規(guī)制度實施。

極兔速遞官網(wǎng)截圖

在網(wǎng)絡安全層面，極兔速遞建立了系統(tǒng)性安全防護措施和完善的應急處理流程，制定事前預防、事中控制、事后處理的全流程防御機制，定期對系統(tǒng)進行滲透測試、漏洞掃描、組件檢查，主動排查系統(tǒng)安全風險，在發(fā)生安全風險后能夠及時響應、快速恢復。

在數(shù)據(jù)安全，尤其是隱私保護方面，極兔速遞遵循“合法正當”“目的限制”“數(shù)據(jù)最小化”“存儲最小化”原則，構建了以“數(shù)據(jù)合規(guī)治理”和“個人信息生命周期保護”為主線的合規(guī)管理體系，實現(xiàn)數(shù)據(jù)安全全生命周期管理的精準防護。

同時，極兔速遞全面推廣普及隱私面單，保護客戶信息安全。2022年3月5日，極兔速遞正式上線隱私面單；2022年8月1日，極兔速遞自有渠道全面使用隱私面單；2023年5月，根據(jù)國家市場監(jiān)督管理總局（國家標準化管理委員會）要求，極兔速遞陸續(xù)完成了官方小程序、VIP客戶系統(tǒng)等自有渠道的隱私面單調(diào)整。

極兔速遞官網(wǎng)截圖

極兔速遞集團副總裁后軍儀表示：“信息安全和隱私保護始終是極兔速遞管理體系的重要組成部分，在ISO/IEC 27001體系的支持下，極兔速遞將持續(xù)加強信息安全、數(shù)據(jù)保護和數(shù)字化體系建設，持續(xù)提升信息安全水平，強化全面風險防控體系，提供值得信賴的物流產(chǎn)品與服務，為推動行業(yè)數(shù)字化轉(zhuǎn)型提供有力支撐?！?/p>