2023年2月1日,专业风险管理服务机构DNV向 Keep 颁发了ISO/IEC 27001和ISO/IEC 27701国际认证证书。这意味着Keep 的信息安全和隐私保护机制符合国际标准化组织(简称ISO)的权威要求,Keep信息安全&隐私保护管理能力上升到了新的阶段。

DNV管理服务集团大中国区业务发展总经理兰锦、Keep技术负责人彭跃辉参与了此次颁证仪式。

ISO/IEC 27001和ISO/IEC 27701国际认证是ISO发布的全球普遍认可、具有国际权威性的管理体系认证标准。其中,ISO/IEC 27001被誉为国际上最严谨、最权威、应用最广泛的信息安全领域的体系认证标准,它通过14个安全控制域、114项控制措施的选择和落实,实现对信息安全全面保障,保障企业远离潜在安全威胁,使用户感受到企业对信息安全承诺。ISO/IEC 27701是当前受业内公认的可印证隐私合规的国际认证,要进行ISO/IEC 27701认证,必须先通过或者同时通过ISO/IEC 27001的认证。它既是隐私合规的认证标准,能够满足信息安全需求与隐私合规要求,更是促进企业数据隐私保护能力提升的有力武器,能够进一步提升企业人员信息安全意识和技能水平,优化企业业务流程及信息安全制度,从而提升平台的防护能力。Keep获得ISO双认证,标志着在信息安全和隐私保护能力领域同时得到国际权威认可。

据了解,Keep本次认证范围包括北京、杭州和深圳三地职场 ,涉及6大业务线共计31个部门参与,涵盖Keep软件开发、运维,Keep智能硬件的设计、制造管理、销售等服务范围,全方位提升了Keep在信息安全和个人隐私保护的建设水平,实现了对用户信息安全的承诺。

颁奖仪式上,Keep技术负责人彭跃辉表示:“作为智能运动健康行业的创新先行者,Keep特别注重对用户信息安全以及数据隐私的保护。目前Keep已经有超3亿用户,用户的信息和数据已成为Keep最核心的资产,不管是内容的分发,还是课程的编排,运动解决方案的构建,都依赖于用户的信息和数据,信息安全和个人隐私保护愈发重要。通过本认证项目帮助Keep完善了公司的信息安全管理体系,也让公司员工提高了信息安全和隐私保护意识。提升了Keep在运动健身领域用户隐私保护的正向竞争力,降低由于侵犯个人隐私和数据安全导致的监管处罚、商誉损毁风险。 ”

DNV管理服务集团大中国区业务发展总经理兰锦认为:“近年来,随着信息安全和隐私保护的不断建设,整个社会尤其是个人信息保护方面有着显著的好转。DNV作为全球认证领域的头部机构,将继续用专业的服务伴随Keep共同在认证的道路上前行。”

作为智能运动平台里第一家获得该认证的公司,一直以来,Keep 都十分重视用户隐私信息保护。据悉,为确保 ISO双体系管理水平不退化,后续Keep将按照合规标准每年持续开展体系维护工作,继续在信息安全和隐私保护领域持续深入研究,不断提高安全保障能力,为用户提供更加安全可信的服务。

责任编辑:刘万里 SF014

相关文章