數字經濟時代,數據已經成為企業(yè)數字化運營的高能燃料,也是必不可缺的重要資產。數字化大勢所趨下,企業(yè)數據安全合規(guī)也成為重要課題。尤其是近兩年,為了防范日益劇增的信息安全風險,我國加速網絡安全與數據合規(guī)領域的立法,從法律體系和監(jiān)管體系上雙管齊下。
2021年,為防范數據安全風險,監(jiān)管部門針對數據安全和 App個人隱私保護開展了多次專項治理活動。此外,國家還重磅頒布了《數據安全法》和《個人信息保護法》,這與2015年頒布的《國家安全法》并稱為數據安全領域的「三駕馬車」。三大基礎性法律的落地執(zhí)行,也標志著數據安全正走向合規(guī)時代。
面對我國數據安全法制元年的開啟,全域數字化運營服務商Whale 帷幄、北京大成律師事務所聯合發(fā)布《隱私保護白皮書》(以下簡稱《白皮書》),旨在從網絡安全和數據安全治理層面,提供可行性技術解決方案和實施策略,同時,幫助企業(yè)客戶從技術和管理方面全面提升數據安全能力,保障數據安全。
《白皮書》基于當前數據安全態(tài)勢和政策背景,從數據收集、數據傳輸、數據存儲、數據委托處理、數據刪除和銷毀、訪問權限機制六大方面,詳細解讀 Whale 帷幄相關服務產品的合規(guī)實踐,并通過展示Whale 帷幄安全相關資質認證,與客戶、供應商制定合規(guī)共建機制,傳遞 Whale 帷幄作為全域數字化運營服務商「積極踐行數據安全與合規(guī),為客戶數字化運營多方位保駕護航」的經營理念。
一直以來,Whale 帷幄高度重視隱私保護,依據《中華人民共和國網絡安全法》《中華人民共和國個人信息保護法》《中華人民共和國數據安全法》建立完整的數據合規(guī)及風險控制體系,主動遵從數字經濟時代的隱私道德,將對客戶、用戶、員工等相關方的數據保護融入默認價值觀,成為道德履行的重要基線。對于 Whale 帷幄來說,隱私保護不僅僅是法律遵從,更是信任共建和道德履行的重要基線。
對于服務的企業(yè)客戶,Whale 帷幄主要從組織架構、風險評估和管控機制,以及合規(guī)培訓三方面入手,細化業(yè)務流程。分別從數據收集、數據傳輸、數據存儲、數據委托處理、數據刪除和銷毀、訪問權限機制六大環(huán)節(jié)給出合規(guī)解決方案。
除了在提供產品和技術服務上,嚴格踐行數據安全與合規(guī)合法的準則,Whale 帷幄還分別與客戶、供應商制定合規(guī)共建機制,圍繞產業(yè)鏈上下游,共建隱私保護生態(tài)圈。
目前,Whale 帷幄已通過了 ISO27001、ISO27701、ISO20000 IT,以及「國家信息安全等級保護三級認證」,成為 MarTech 行業(yè)中同時獲得多重認證的 SaaS 軟件服務商。同時,Whale 帷幄還具備安防工程企業(yè)三級認證、滲透測試報告、網絡安全檢測報告等相關資質認證報告。
而為了及時洞察數據安全相關動態(tài)和新標準,Whale 帷幄還與中國標準化研究院、中國信息通信研究院、全國信息安全標準化技術委員會、中國內部審計協(xié)會等主管部門,在信息安全和數據隱私合規(guī)問題上保持密切聯系與合作。
此外,Whale 帷幄還是信息安全標準化 WG4 工作組成員,個人信息保護合規(guī)審計領航計劃成員單位,曾參與《信息安全技術人臉識別數據安全要求》(征求意見稿)的起草與評審。
Whale 帷幄作為國內專業(yè)的全域數字化營銷運營平臺,服務體系已廣泛覆蓋食品飲料、美妝護膚、時尚鞋服、輕奢珠寶、汽車服務、醫(yī)藥健康等行業(yè)。多年的深耕細作和迭代升級,Whale 帷幄早已將「數據安全合規(guī)」的意識深深烙印在服務基因中,結合自身豐富的業(yè)務應用場景與實踐經驗,Whale 帷幄圍繞客戶全生命周期制定數據安全合規(guī)方案和應對措施,并在內部組建了專業(yè)的信息安全團隊負責對黑客入侵防御、數據安全、信息安全管理進行整體管控。
(免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。 )