近日,中国网络安全审查技术与认证中心(CCRC)向360借条App颁发移动互联网应用程序(App)安全认证证书。通过该认证,表明360借条App在个人信息保护方面的工作再次取得了国家级肯定。
随着移动互联的蓬勃发展,智能手机成为人们生活的必需品。应用程序(App)在承载人们生活起居,服务民生需求方面发挥了不可替代的作用。但与此同时,App收集使用个人信息问题也愈演愈烈。
2019年,国家四部委联合发布了《关于开展App违法违规收集使用个人信息专项治理的公告》,旨在针对App强制授权、过度索权、超范围收集个人信息等现象进行治理。作为360数科旗下的核心产品,360借条依托于人工智能、大数据、云计算等先进科技,走出了一条科技保护个人信息技术的特色道路,取得了行业内外的认可。
去年2月,360借条正式通过国际权威认证机构SGS审核,获得信息安全管理体系(ISMS)标准ISO27001认证。该认证是目前国际上最权威、最严格、也是最被广泛应用的信息安全标准。早在2020年,360借条就荣获国家计算机病毒应急处理中心颁发的App信息安全认证证书与App安全认证证书,在App隐私与安全两项检测中皆获三级认证(最高等级)。在移动应用软件个人信息安全评估中,送检的360借条App通过了泰尔实验室的21项检测,均未见异常。
接连不断地斩获各项行业高端认证,源自于360数科自身的科技硬实力。在多年运营的过程中,360数科不断加紧在信息安全、隐私保护领域的技术探索,于行业内首提了多项技术并已充分付诸业务实践。360借条产品也建立了以数据为中心,对内利用ATT&CK模型建立防御体系,对外以舆情信息为基础,并以数据安全监控、数据生命周期管控、数据隐私保护及管理制度为重点的数据治理理念,更加智能地保护用户隐私,保障用户的数据安全。
中国网络安全审查技术与认证中心(CCRC,原中国信息安全认证中心)是依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规,承担网络安全审查技术支撑和认证工作的专门机构。作为国内唯一关于App个人信息安全领域的国家级认证,移动移动互联网程序(App)安全认证的含金量极高。获得App安全认证是360借条个人信息保护征途中的里程碑,也是对360数科个人信息保护工作的肯定。
未来,360数科将继续开展个人信息保护领域技术探索,践行合法合规经营,切实维护广大客户的合法权益。此外,360数科还将在巩固自身安全技术优势,加强业务合规性开展的基础上,继续开展警企协同工作,贡献信息安全知识科普和技术输出。