近日,通過歷時一年有餘的認證申請、技術驗證、現場稽核、認證評價等流程後,樂信旗下分期消費品牌分期樂獲得中國網路安全審查技術與認證中心(CCRC)頒發的移動網際網路應用程式(App)安全認證證書。該項認證由市場監管總局、中央網信辦依據《中華人民共和國網路安全法》、《中華人民共和國認證認可條例》委託CCRC開展。這標誌著分期樂App在個人資訊保護方面的安全性已獲國家權威認可,可以為億萬消費者和廣大合作伙伴提供安全可靠的服務。
多年來,廣泛應用、種類繁多的App在促進經濟社會發展、服務民生等方面發揮了不可替代的作用,但違法違規使用個人資訊的問題也十分突出。2019年1月,中央網信辦、工信部、公安部、市場監管總局決定開展App個人資訊保安認證工作,隨後市場監管總局、中央網信辦委託CCRC擔任認證機構。
對照GB/T 35273-2020《資訊保安技術 個人資訊保安規範》,以及四部委印發的《常見型別移動網際網路應用程式必要個人資訊範圍規定》,分期樂APP在個人資訊的收集、儲存、使用,個人資訊的主體權利,個人資訊的委託處理、共享、轉讓、公開披露,個人資訊保安事件處置,個人資訊保安管理要求等七大方面,均符合相關條款要求,今年2月18日,正式獲得CCRC頒發的安全認證證書。
分期樂及其母公司樂信向來高度重視使用者個人資訊保安。多年來,樂信已建成貫穿企業組織架構的完整資料安全鏈條,多維度構建起完善的資料安全管理體系,不斷升級的技術能力覆蓋資料加密與金鑰管理、資料共享系統、資料分類分級、安全風險評估、資料防洩露管理、資料庫安全審計、入侵防禦預警阻斷、資料資產洩露監控等八個維度,對使用者資訊保安和個人隱私保護形成強力保護。2021年末樂信被國際權威認證機構BSI正式授予ISO/IEC27001:2013及ISO/IEC27701:2019兩項認證證書。
在App使用安全方面,樂信在關注自有App隱私保護許可權合規的同時,重點關注容易被忽視的App整合第三方SDK的隱私合規風險。樂信自主研發上線“App應用隱私檢測平臺”,定期對旗下分期樂等App的SDK隱私收集情況進行排查和監督,杜絕第三方SDK使用中存在的安全風險隱患,針對拒不整改的第三方SDK堅決予以下架。分期樂App不久前還與掌上生活、京東金融、淘寶、雲閃付等4款App攜手入選《財經》新媒體“年度最佳App使用安全獎”。
過去一年來,樂信在不斷提升自身資訊保安和隱私資訊管理能力的同時,也不斷向行業輸送經驗。2021年,樂信獲准成為中國信通院“個人資訊保護合規審計推進小組”和“可信人臉應用守護計劃”成員單位,參與編寫中國信通院牽頭編制的《資料安全管理制度》藍皮書。樂信還與網路安全龍頭企業奇安信簽署戰略合作協議,共同打造行業領先的資料供應鏈安全解決方案。
樂信是中國領先的新消費數字科技服務商,除分期消費品牌分期樂外,還打造了數字化全場景分期消費產品樂花卡、中國本土“先享後付”數字營銷平臺買吖、To Bank科技運營服務等多個創新產品和業務,服務超1.5億使用者、2000多萬商家和近200家金融機構,年交易規模超2000億元。
