三七互娱通过ISO/IEC 27001认证信息安全管理提升至国际水平

2021-11-11 16:43 来源：厂商自助作者：37hy

11月11日，三七互娱信息安全认证体系发布会举行。

会上，国际公认的检验、测试和认证机构SGS为三七互娱颁发国际标准ISO/IEC27001信息安全管理体系认证（以下简称“ISO/IEC27001”）证书。其标志着三七互娱在信息安全管理工作方面的努力得到国际权威第三方公正机构的认可与肯定，同时也标志着企业信息安全管理已提升至目前国际上权威、严格且被广泛应用的信息安全标准要求，能够全方位的为国内外客户提供安全高效的服务。

构筑多层次数据安全防护体系筑牢信息安全“防火墙”

作为一家互联网游戏企业，三七互娱高度重视数据安全保护工作。这些年来，企业也持续加强数据安全治理能力，构建符合国际标准的信息安全管理体系。

（三七互娱集团副总裁朱怀敏先生发言）

一直以来，三七互娱董事会都对数据安全高度负责。在工作过程中，董事会战略委员会负责制定目标，评估信息安全风险与应对策略，批准和监督公司以用户隐私信息保护为核心目标的数据安全管理工作。公司的信息安全管理工作，则由企业高管主导，以技术中心为主办部门，通过全公司的联动协作，来做好具体的执行工作。

在信息安全管理体系建设过程中，三七互娱技术部门结合业务产品与服务需求，围绕信息资产管理、访问控制、密码管理、信息安全事件管理、业务连续性管理中的信息安全管理、符合性管理等十余个方面，识别并评估产品服务的信息安全风险，为各子业务模块建立了信息安全方针、风险等级评判与处置措施，完善制度文件和管理流程，形成完整的信息安全管理体系。

当前，三七互娱的信息安全管理体系覆盖集团旗下包括37网游、37手游、37GAMES三大游戏平台，并将平台所有的服务供应商也纳入整个体系之中进行管理，确保了体系的完整性，降低了体系之外的潜在风险。

以在用户隐私保护为例，三七互娱将合法性、权责一致、信息采集的最少够用、个人同意、用户参与、确保安全等七项原则贯彻用户数据全生命周期的管理。

三七互娱方面表示，围绕用户隐私信息安全，企业还采取了多种技术手段，防止人员对未授权信息的非法访问。同时，企业也会对敏感信息资产加密、匿名化、去识别化保护，防止非法破解。这些技术手段有力地保证了用户隐私信息的安全性。

企业通过ISO/IEC27001认证为用户信息安全提供更充分保障

去年，三七互娱在国际权威第三方公正机构SGS支持下，开展全业务范围的ISO/IEC27001信息安全管理体系搭建与认证工作。旨在通过该标准体系的建立，识别核心业务的风险，采取适当措施管理风险，使利益相关方确信他们的信息得到充分保护。

在SGS的专业、严格审核下，三七互娱通过审核获得ISO/IEC27001认证。