廣州2021年11月19日 /美通社/ -- 近日，國際公認的測試、檢驗和認證機構SGS為三七互娛集團頒發ISO/IEC 27001信息安全管理體系認證證書并舉行頒(ban)證儀式。作為(wei)全球(qiu)知名游戲上市公司，三七互(hu)娛旨在借力(li)國際權威ISO/IEC 27001信(xin)息(xi)安(an)(an)全管理體系認證做好信(xin)息(xi)安(an)(an)全管理，有效識(shi)別并降低組織(zhi)信(xin)息(xi)安(an)(an)全風險、提升組織(zhi)信(xin)譽度。

SGS知識(shi)與管理服務(wu)事業群區域(yu)總(zong)監張秋妹、區域(yu)經理黃全中(zhong)與三七互娛集(ji)團(tuan)副(fu)總(zong)裁朱(zhu)懷敏(min)、品牌副(fu)總(zong)裁葉國(guo)營、技術中(zhong)心基礎(chu)平(ping)臺(tai)部高(gao)級總(zong)監葉明亮等(deng)嘉(jia)賓出席(xi)頒證儀式(shi)。

頒證儀式上，SGS知識與管理服務事業群區域總監張秋妹表示：SGS祝賀三七互娛通過ISO/IEC 27001信息安全管理體系認證，此次獲證一方面意味著三七互娛用戶的信息安全將會得到更充分的保障；另一方面也表明三七互娛在信息安全管理方面已提升至國際先進水平，能夠全方(fang)面地(di)為國(guo)內外(wai)客(ke)戶(hu)提(ti)供安全高效的(de)服務(wu)。SGS是國(guo)際公(gong)認(ren)的(de)測試、檢(jian)驗(yan)和認(ren)證(zheng)機(ji)構，在信息安全領域(yu)解決(jue)方(fang)案范圍廣(guang)泛，為各行業(ye)機(ji)構提(ti)供全方(fang)位管(guan)理(li)提(ti)升(sheng)服務(wu)，除(chu)ISO/IEC 27001外(wai)，SGS還可以提(ti)供ISO/IEC 27701 隱(yin)私信息管(guan)理(li)體系、BCM業(ye)務(wu)連續性管(guan)理(li)、GDPR個人信息保護法相關培訓等，我們期待未(wei)來(lai)與三七互娛有更(geng)加深入的(de)合(he)作。

三七互娛集團副總裁朱懷敏表示：三七互娛高度重視數據安全保護工作，這些年來，企業也持續加強數據安全治理能力，打造符合國際標準的信息安全管理體系。SGS作為我們重要的合作伙伴，本次成功通過ISO/IEC 27001認證，標志著三七互娛在信息安全管理工作方面的努力得到國際權威第三方機構的認可與肯定，感謝SGS技術專(zhuan)家(jia)團隊的(de)(de)支持。通過ISO/IEC 27001認證只是開(kai)始，國家(jia)法律法規的(de)(de)規范要(yao)求(qiu)、社會公眾對信息安(an)(an)(an)全的(de)(de)持續關(guan)注、企業自(zi)身業務的(de)(de)穩(wen)步發展(zhan)，都(dou)對企業的(de)(de)信息安(an)(an)(an)全管(guan)理(li)提(ti)出了更高的(de)(de)要(yao)求(qiu)。未來，我們也將持續優(you)化在(zai)信息安(an)(an)(an)全方面的(de)(de)管(guan)理(li)，夯(hang)實企業安(an)(an)(an)全防(fang)控(kong)等級，防(fang)范在(zai)新技術、新應用(yong)快速發展(zhan)下可能出現的(de)(de)安(an)(an)(an)全風險，為保障數(shu)據(ju)安(an)(an)(an)全、捍衛用(yong)戶隱私構筑(zhu)牢固的(de)(de)防(fang)御屏障。

構筑多層次數據安全防護體系 筑牢信息安全“防火墻”

作為一家互聯網游戲企(qi)業，三七互娛(yu)高度(du)重視數(shu)據(ju)安全保護工作。近年來(lai)，企(qi)業也(ye)持續加強數(shu)據(ju)安全治(zhi)理(li)(li)能力(li)，構建符合(he)國際標(biao)準的信(xin)息(xi)安全管理(li)(li)體(ti)系(xi)(xi)(xi)(xi)。當前，三七互娛(yu)的信(xin)息(xi)安全管理(li)(li)體(ti)系(xi)(xi)(xi)(xi)覆蓋集(ji)團(tuan)旗(qi)下包(bao)括37網游、37手游、37GAMES三大游戲平(ping)臺(tai)，并將平(ping)臺(tai)所有的服務供應商也(ye)納(na)入整(zheng)個(ge)體(ti)系(xi)(xi)(xi)(xi)之(zhi)中進行管理(li)(li)，確保了體(ti)系(xi)(xi)(xi)(xi)的完整(zheng)性，降低了體(ti)系(xi)(xi)(xi)(xi)之(zhi)外的潛在風險(xian)。

在信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)(quan)管(guan)(guan)理(li)體系建設(she)過程中，三七(qi)互娛(yu)技術(shu)部門結合業(ye)(ye)務產(chan)品(pin)與服務需求(qiu)，圍繞信(xin)(xin)(xin)(xin)息(xi)(xi)資產(chan)管(guan)(guan)理(li)、訪問(wen)控(kong)制、密碼管(guan)(guan)理(li)、信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)(quan)事件管(guan)(guan)理(li)、業(ye)(ye)務連續性管(guan)(guan)理(li)中的信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)(quan)管(guan)(guan)理(li)、符合性管(guan)(guan)理(li)等十(shi)余個方(fang)面，識別并評估產(chan)品(pin)服務的信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)(quan)風險，為各子業(ye)(ye)務模(mo)塊建立了(le)信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)(quan)方(fang)針、風險等級評判與處置措施，完(wan)善制度文件和(he)管(guan)(guan)理(li)流(liu)程，形(xing)成完(wan)整(zheng)的信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)(an)全(quan)(quan)管(guan)(guan)理(li)體系。

以在用戶隱私(si)保護(hu)為例，三(san)七互娛將合法性、權責一(yi)致、信息采集的最少夠用、個人同意、用戶參與、確保安全等七項原(yuan)則貫徹用戶數據全生命周期的管理。

企業通過ISO/IEC 27001認證 為用戶信息安全提供更充分保障

2020年，三七互娛(yu)開展全業務(wu)(wu)范(fan)圍的(de)(de)ISO/IEC 27001信息(xi)安全管理體(ti)系搭建與認證工作。旨在通過該標準(zhun)體(ti)系的(de)(de)建立，識(shi)別核心業務(wu)(wu)的(de)(de)風險，采取適當措施(shi)管理風險，使利(li)益相關方確信他們的(de)(de)信息(xi)得到充分保護。

2021年，在國際權威第三(san)(san)方認(ren)證機(ji)構SGS專業(ye)、嚴(yan)格的(de)(de)(de)(de)審(shen)核下，三(san)(san)七互娛通(tong)過ISO/IEC 27001認(ren)證并獲得認(ren)證證書。ISO/IEC 27001是(shi)目(mu)前國際上(shang)權威的(de)(de)(de)(de)也是(shi)被廣(guang)泛(fan)接(jie)受的(de)(de)(de)(de)信(xin)息(xi)安(an)(an)全(quan)(quan)標準(zhun)(zhun)。該標準(zhun)(zhun)能(neng)夠(gou)幫助企業(ye)在安(an)(an)全(quan)(quan)策略(lve)、安(an)(an)全(quan)(quan)制度、安(an)(an)全(quan)(quan)操作和(he)管理(li)流程等(deng)方面，形成統(tong)一的(de)(de)(de)(de)信(xin)息(xi)安(an)(an)全(quan)(quan)管理(li)體(ti)系，并有效提高企業(ye)的(de)(de)(de)(de)信(xin)息(xi)處(chu)理(li)水平和(he)管理(li)水準(zhun)(zhun)。其對于提升(sheng)組(zu)織的(de)(de)(de)(de)信(xin)譽度，展示數據(ju)和(he)系統(tong)的(de)(de)(de)(de)完整性，證明(ming)組(zu)織對信(xin)息(xi)安(an)(an)全(quan)(quan)的(de)(de)(de)(de)承諾都有積極作用。