近日,憑借在數據“可用不可見”領域的探索取得的諸多成果,同盾科技智能決策SAAS系統獲得ISO/IEC 27018:2019認證,至此,同盾科技成為國內首家獲得此項證書的智能分析決策企業。

　　ISO/IEC 27018標準認證,是主要針對云服務商對云中個人數據的安全防護的國際標準認證,是目前國際上最權威、最嚴格、也是最被廣泛接受和應用的信息安全體系認證。它和ISO/IEC 27001、ISO/IEC 29100、國家法律法規以及行業監管準則等,一起為個人信息保護提供依據和指南。

　　通過ISO/IEC 27018國際認證,充分表明同盾科技在數據安全管理和隱私保護方面已經達到國際頂尖水平。這項來之不易的殊榮背后離不開同盾安全人持續不懈的努力。

　　為了打造一個牢不可破的安全防護體系,同盾確立了“可用不可見”的指導思想,以及“內控合規,外防攻擊”的重要目標。

　　同盾將所有敏感數據進行了全面而徹底的脫敏、去標識和不可逆化,從源頭上避免了敏感的原始數據泄露風險,充分保護用戶的隱私信息和客戶機密。從而為后續智能分析和價值挖掘,提供一個陽光、可信和安全的環境。

　　同盾科技將所有敏感數據進行了全面而徹底的脫敏、去標識和不可逆化,主要內容有以下三個方面,第一,徹底完成了云端API對敏感數據的去標識化;第二,徹底實現了云端SaaS服務系統(決策引擎、指標平臺等)敏感數據去標識化,并建立起從業務規則到底層數據的自上而下的去標識化體系;第三,完成數據中臺的改造,實現敏感數據去標識化。

　　從源頭上避免了敏感的原始數據泄露風險,充分保護用戶的隱私信息和客戶機密;采用了全方位的加解密和數字簽名體系,可供外部客戶、數據使用方自主選擇針對隱私數據的加解密安全措施;通過DMZ區限制只能在內存中使用必須的明文進行計算,,并詳細記錄調用方操作日志,對操作行為進行安全審計。

　　同盾科技基于聯邦學習提出了“知識聯邦”的理論框架體系,支持從信息層、模型層、認知層和知識層四個層級進行聯邦,以實現數據可用不可見,這樣就打破了參與方的數據壁壘充分利用各參與方的數據,同時又可以保證數據不離開參與方來保護數據隱私。

　　同盾科技在安全認證方面屢獲殊榮,同盾科技已獲得全球最高級別的金融數據安全標準之一的PCI DSS(Payment Card Industry Data Security Standards)認證。ISO 27001信息安全管理體系認證證書、國家信息安全等級保護三級測評等來自技術安全領域的認可。

　　同時,公安部第三研究所下屬的國家網絡與信息系統安全產品質量監督檢驗中心、公安部計算機信息系統安全產品質量監督檢驗中心和公安部信息安全產品檢測中心完成了對同盾科技設備指紋產品的安全檢測。檢測結果表明:同盾設備指紋SDK功能穩定,這也是目前為止業內唯一一家通過公安部檢測的SDK產品。

　　國內國際權威機構的認可,為同盾科技今后進一步提升技術安全系統奠定了堅實的基礎。同盾將從技術、制度、管理、文化等層面制定完善體系,筑起數據安全的護城河,讓以智能分析決策為代表的“新基建”真正地推動經濟社會實現高質量發展。

　　知識標簽:ISO27018是什么?

　　英國標準協會(BSI)定義了ISO27018,旨在保證客戶的數據隱私和安全,并且云服務提供商需要滿足如下五個關鍵指標:

　　1.同意(Consent):云服務提供商(CSP)不得使用其接收到的個人信息來打廣告或做營銷,除非客戶有明確指示。

　　2.控制(Control):客戶需知曉他們的信息是如何被使用的。

　　3.透明度(Transparency):云服務提供商必須告知客戶,他們的數據是如何被儲存于何處,披露被“分包商”們所使用的二級流程,并且需要對如何處理這些數據做出明確的承諾。

　　4.溝通(Communication):若出現意外,云服務提供商需告知客戶、并清楚地保留本次事故的記錄和響應方式。

　　5.獨立性和年度審計(Independent and yearly audit):云服務提供商的獨立第三方審計需保持文檔的一致性,其監管義務必須值得客戶信賴。此外,CSP還必須接受每年一次的第三方復核。

免責聲明：以上內容為本網站轉自其它媒體，相關信息僅為傳遞更多信息之目的，不代表本網觀點，亦不代表本網站贊同其觀點或證實其內容的真實性。如稿件版權單位或個人不想在本網發布，可與本網聯系，本網視情況可立即將其撤除。