钉钉第一批经过中国信通院“卓越级”安全认证

未知 2022-11-01 15:57

钉钉第一批经过中国信通院“卓越级”安全认证 

近来,中国信通院“铸基计划”发布了作业即时通讯软件安全评价作业的进展,钉钉第一批经过该项评价检测,取得最高安全级别的“卓越级”认证。

钉钉获中国信通院“铸基计划”第一批卓越级认证

信通院泰尔终端实验室以为,在移动作业逐渐成为常态化作业模式下,移动通讯软件正在向多功能渠道化方向开展。但随着数字化转型的全面提速,场景复杂、边界含糊等问题给移动作业带来了诸多网络、数据安全方面的隐患。为此,中国信通院泰尔终端实验室发起“铸基计划—高质量数字化转型推动专项举动”。

今年4月,中国信通院“铸基计划”正式发布国内首个《作业即时通讯软件安全规范》,并发动作业即时通讯软件的安全评价。信通院从APP安全、认证安全、使用层安全、通讯安全4大类,代码安全、环境安全、供应链安全、登录安全等近60项指标,对“钉钉”产品进行了深入评测。凭仗齐备的安全体系,钉钉第一批经过安全规范检测,取得最高安全级别的“卓越级”认证。

检测陈述显示,钉钉现已建立了全方位的安全体系,以极高的安全才能树立行业标杆。“数据安全、隐私维护以及安全合规,是钉钉开展的根底,钉钉遵从不同国家及行业的要求,从产品完成、解决方案、运维环境、数据与隐私维护等多方面下手,将合规性融入产品、管理、技能以及生态中。”钉钉高档安全专家朱通表示。

在安全合规方面,钉钉已取得超越15项威望安全合规资质,是取得威望合规资质最全的企业作业协同产品之一,包含国家公安部监督认证的网络安全等级三级维护认证、ISO 20000信息服务管理体系认证、ISO 27001信息安全管理体系认证, 可信云企业级saas评价认证等。钉钉还经过了SOC2 TYPE II 和SOC3安全审计陈述,该两项陈述由全球闻名管帐事务所普华永道出具,安全性、保密性以及隐私性为其审计重点。

隐私维护上,钉钉已先后经过ISO27018 公有云个人信息维护体系、ISO 27701隐私信息管理体系认证、BS 10012个人信息管理体系认证以及欧盟数据维护条例(GDPR)等国际化认证,上述认证标志着钉钉为用户供给了高水位的数据安全和隐私维护才能。

除本身的安全才能建造,钉钉还打造了完好的生态安全体系。2018年,钉钉率先在业界发布了安全白皮书,向社会发布了钉钉在数据安全方面的流程、机制、技能及实践办法。白皮书显示,钉钉为合作伙伴供给安全、完好的研发与开展环境,也保证用户在运用第三方使用时的数据安全性。

信通院评价组专家指出,钉钉建立了完好的安全防护才能。用户从手机或PC端接触钉钉开端,到数据的传输、存储、运用,以及体系网络和物理环境,包括运用产品内的第三方使用,整个过程都得到高规范安全防护。

 

标签