【2022年5月25日，杭州】近日，Whale 帷幄通過又一項權(quán)威的信息安全認證，獲得了公安部核準頒發(fā)的「國家信息安全等級保護三級認證」(以下稱：等保三級)，成為 MarTech 行業(yè)中同時獲得 ISO27001、ISO27701與「等保三級」三重認證的 SaaS 軟件服務(wù)商。

隨著 Whale 帷幄客戶數(shù)量的不斷增加，為了提供更嚴密的防護，Whale 帷幄主動選擇用國際廣泛認可的權(quán)威標準來對自身進行更嚴格的要求與規(guī)范，倡導的是從主動合規(guī)到在企業(yè)內(nèi)部形成合規(guī)文化，逐步把合規(guī)運營能力變成一種市場競爭力。

什么是「等保三級」

信息安全等級保護認證是我國相當權(quán)威的信息產(chǎn)品安全等級資格認證，由公安機關(guān)依據(jù)國家信息安全保護條例及相關(guān)制度規(guī)定，按照管理規(guī)范和技術(shù)標準，對各機構(gòu)的信息系統(tǒng)安全等級保護狀況進行認可及評定。

其中，「國家信息安全等級保護三級認證」是國家對非銀行機構(gòu)的高級認證，屬于「監(jiān)管級別」，由國家信息安全監(jiān)管部門進行監(jiān)督、檢查，認證測評內(nèi)容分別涵蓋 5 個等級保護安全技術(shù)要求和 5 個安全管理要求，包含信息保護、安全審計、通信保密等近 300 項要求，共涉及測評分類 73 類，要求十分嚴格。

通過信息系統(tǒng)安全「三級等?！拐J證需要：

從技術(shù)上: 考核包括物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復。

從管理上：對安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理等方面進行嚴格審核，考察企業(yè)應(yīng)對惡意代碼和黑客攻擊，以及對安全漏洞和安全事件的應(yīng)對能力快速恢復能力。

「等保三級」為消費者信息安全保駕護航

通過「等保三級」認證，標志著 Whale 帷幄在網(wǎng)絡(luò)架構(gòu)、信息系統(tǒng)和大數(shù)據(jù)的建設(shè)、運維、應(yīng)用及其安全管理制度、安全防護技術(shù)措施等方面均達到了公安機關(guān)認可的國家標準，安全防護水平在市場上處于領(lǐng)先地位，能夠為用戶提供可靠、合規(guī)的服務(wù)。

作為國內(nèi)專業(yè)的全域數(shù)字化營銷運營平臺，Whale 帷幄在數(shù)據(jù)洞察、行業(yè)分析、產(chǎn)品設(shè)計、方案輸出等各個環(huán)節(jié)中都早已將「保護消費者信息安全」的意識深深烙印在帷幄基因當中，在內(nèi)部組建了專業(yè)的信息安全團隊負責對黑客入侵防御、數(shù)據(jù)安全、信息安全管理進行整體防范。此次，通過「等保三級」認證，意味著用戶信息安全保障再次升級，為品牌數(shù)字化的穩(wěn)定持續(xù)運行和業(yè)務(wù)拓展提供了堅實可靠的支撐。

保護信息安全，Whale 帷幄在行動

為協(xié)助品牌客戶在數(shù)據(jù)合規(guī)方面積極響應(yīng)國家政策， Whale 帷幄推出了「隱私合規(guī)平臺」(Consent & Preference Management)。該平臺作為客戶的數(shù)據(jù)隱私管理平臺，可實現(xiàn)收集數(shù)據(jù)采集管理，既可讓客戶的應(yīng)用符合個人信息保護法，增加用戶信任度的同時，又可提升產(chǎn)品透明度。兼顧用戶信息安全保障與數(shù)據(jù)價值充分利用，在信息收集、信息存儲與保護、信息使用三個層面上嚴格保護消費者信息。

未來，Whale 帷幄將繼續(xù)以技術(shù)驅(qū)動，按照合法合規(guī)的要求為品牌服務(wù)，讓用戶信息安全與數(shù)據(jù)撬動品牌增長平衡且共生。同時，也會堅持踐行企業(yè)的社會責任，助力隱私保護與信息安全產(chǎn)業(yè)建設(shè)。