随着数字化时代的不断演进以及《数据安全法》、《中华人民共和国个人信息保护法》的正式颁布,数据安全和个人信息保护已成为社会广泛关注的重要议题。在金融服务领域,因涉及信息的复杂性和敏感性,平台数据安全和个人信息保护建设更显得尤为重要。金融行业先后出台多个个人金融信息、数据安全相关标准,各金融机构和服务平台也逐步加大对个人信息和数据安全的重视和投入。
作为新浪旗下金融科技服务平台,新浪数科多年来持续进行平台信息安全建设,强化各项信息安全保障,继2022年9月成功通过ISO/IEC 27001和ISO/IEC 27701国际标准认证后,又在近日成功通过了北京国家金融科技认证中心 “个人金融信息保护能力” 认证。在12月22日召开的2023北京国际金融安全论坛暨金融科技标准认证生态大会上,新浪数科也凭借2023年在信息安全和个人金融信息保护领域的突出表现,获评“2023金融科技标准认证标杆示范单位”,信息安全建设能力获得权威机构肯定。
据悉,北京国家金融科技认证中心是由人民银行决策、国家市场监管总局和国家认监委批准、中国金融电子化集团有限公司全资设立的国家级第三方合格评定机构,是国内首家也是目前唯一从事金融行业全类别(服务、产品、质量体系)的质量认证机构,也是公安部、人民银行指定的金融行业唯一国家级等级保护测评机构。“个人金融信息保护能力”国家级认证以《GB/T35273-2020信息安全技术个人信息安全规范》、《JR/T0171-2020个人金融信息保护技术规范》等技术标准为依据展开,从个人金融信息分类分级、收集、存储、传输、处理、销毁等方面进行标准符合性评估。
作为新浪旗下数字科技服务平台,新浪数科是为数不多同时通过ISO/IEC 27001和ISO/IEC 27701国际标准认证的数字科技企业之一,综合金融服务微博钱包、信贷服务微博借钱、数据处理、风控决策等业务流程中的数据和隐私安全处置能力均达到认证标准。此前,新浪数科曾凭借数据风险管理能力通过工信部中国信息通信研究院“数据安全风险管理”认证及“卓信大数据计划”专项评估,并获公安部“信息系统安全等级保护”3级认证。
未来,新浪数科平台将继续严格依照相关法律法规和行业规范深化信息安全建设,持续完善和加强个人金融信息安全保护能力,为用户信息安全保驾护航。