大市中国

大市中国 > 金融 >

三七互娱通过ISO27001第二阶段外审工作 实力保障信息安全

时间:2022-11-02 15:26:52

 

来源:中国网财经

近日,三七互娱ISO/IEC 27001信息安全管理体系第二阶段外部审核工作顺利通过。此次年度监督复审的顺利通过,意味着企业信息安全管理水平的进一步提高。三七互娱表示,未来每年都将定期开展信息安全管理体系外部审核工作,进一步提升企业信息安全管理以及风险防范能力,持续稳定地向用户提供安全可靠的产品及服务。

信息安全管理能力获权威机构认可

在信息安全管理方面,ISO27001是世界上应用最广泛与典型的信息安全管理标准。其在14个控制领域里提出了114个控制措施,涉及信息安全策略、人力资源安全、通信和操作管理、访问控制、信息安全事故管理、业务连续性管理等方面,已经成为企业数据竞争力的重要标志。

为进一步强化信息安全管理,早在2020年,三七互娱便开展全业务范围的ISO/IEC 27001信息安全管理体系搭建与认证工作,并于2021年11月,通过ISO/IEC 27001信息安全管理体系认证。

据悉,负责三七互娱ISO/IEC 27001认证及审核的机构为国际公认的测试、检验和认证机构——SGS,其专家团队在审核过程中高度评价了三七互娱的安全体系执行情况。此次二审通过,也再次证明三七互娱在信息安全保障方面的实力,表明了三七互娱有能力为用户提供安全可靠的产品和服务,更有益于公司整体信息安全管理水平的提升。

全面构建企业信息安全高墙

作为一家互联网游戏企业,三七互娱高度重视信息安全管理工作。目前,三七互娱已建立起以用户隐私信息保护为核心目标、覆盖全业务范围的信息安全管理体系。除集团旗下37网游、37手游、37GAMES三大游戏平台外,所有服务供应商也纳入到了体系之中,确保体系的完整性以及降低外部潜在风险。

在用户隐私保护工作中,三七互娱采取了多种技术手段,防止人员对未授权信息的非法访问。同时,企业也会对敏感信息资产加密、匿名化、去识别化保护,防止非法破解。

在网络安全建设工作中,三七互娱制定了针对网络安全组织、物理和环境安全、人力资源安全等方面的工作制度,规范日常工作,每半年组织一次安全事件审计。

此外,针对涉及数据安全岗位人员及第三方供应商,公司在任用前开展数据安全背景调查,任用中进行专题安全意识教育培训,任用终止或变更时明晰岗位数据安全责任与职责。对于全体员工,企业也通过员工培训、线上学习社区等多种渠道,开展信息安全普及培训,提升全员信息保护意识。

三七互娱深谙信息安全管理体系是维护企业信息安全、实现企业高效运转、增强企业核心竞争力以及提高用户满意度的强有力保障。未来,企业也将持续优化在信息安全方面的管理,夯实企业安全防控等级,防范在新技术、新应用快速发展下可能出现的安全风险,为保障数据安全、捍卫用户隐私构筑牢固的防御屏障。

授权声明:文中图片由三七互娱授权中国网财经使用

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。