近日，經國家認證認可監督管理委員會批準、中國合格評定國家認可委員會認可的權威認證機構中水卓越，正式向云筑頒發信息安全管理領域的ISO/IEC 27001、27701隱私信息管理體系認證證書。作為建筑產業互聯網領域的排頭兵，此次證書的獲得意味著云筑在數據安全、隱私合規方面取得里程碑式進展，具備為用戶提供安全、合規的技術服務的深厚實力。

　　用戶隱私安全為先，順利通過兩大認證

　　ISO/IEC 27001已成為全球范圍內最被廣泛接受和應用的信息安全標準之一。它從組織管理、項目實施、設備安全與保障、質量管理、規范性保證、風險控制及可持續發展等方面進行全方位評估，要求企業構建高等級的信息安全管理體系，并在實操過程中確保用戶信息安全及運營系統的高穩定性和可持續發展。

　　因此，獲得ISO/IEC 27001認證的企業，其信息安全管理體系和服務規范性、準確性均已達到國際先進水平，能夠持續穩定的為用戶提供高質量服務。這表明該企業具有高度的責任感和可靠性，能夠為用戶的信息安全提供有力保障。

　　ISO/IEC 27701是ISO/IEC 27001和ISO/IEC 27002在隱私信息管理的擴展標準，通過附加要求來增強現有的信息安全管理體系。它涉及數據全生命周期的隱私保護，從隱私風險評估、隱私設計、隱私合規性審查等環節，確保數據在采集、傳輸、存儲、處理、銷毀等各環節的隱私保護。

　　這個標準是通過對企業的組織管理、項目實施、設備安全與保障、質量管理、規范性保證、風險控制等進行全面評估，要求企業建立完善的隱私信息管理體系，實現整個業務過程對隱私信息的有效管理和保護。

　　兩大認證的順利通過，是云筑在隱私合規建設方面多年努力的成果外化。云筑不僅創建了信息安全團隊，提升員工的信息安全意識，在隱私合規方面持續投入，并從技術手段方面筑牢云筑平臺安全屏障，保護客戶隱私數據。

　　持續投入，筑牢安全“防護網”

　　云筑長期堅持對數據安全、隱私合規的投入，信息安全工作已覆蓋數據的全生命周期。在數據產生過程中，云筑制定了隱私政策，告知用戶數據收集的采集方式、保存方式、使用方式等，嚴禁違規操作，保障用戶隱私安全。

　　在數據存儲過程中，云筑對生產過程中關鍵數據進行加密，制定合理的存儲策略，控制訪問權限避免被篡改。在數據使用過程中，云筑通過建章立制作為依據，以數據分類分級為基礎，以流程管控作為手段，以技術能力作為保障，確保數據需要授權后才能訪問和使用。在數據傳播過程中，云筑通過DLP防泄密系統防止敏感數據外發，通過暗水印技術避免屏幕截圖無法追溯。在數據傳輸過程中，云筑實現了加密傳輸，有效防止數據遭到竊取、泄露和篡改。

　　云筑在安全領域的投入也獲得了更多認可。工信部公示的工業互聯網安全深度行活動典型案例和成效突出地區名單中，云筑(中建電商)申報的“中建電商二級節點”成功獲評典型案例。

　　獲得認證并非安全工作的終點，云筑信息安全團隊表示，今后繼續加強隱私信息管理體系建設，持續推進隱私信息管理體系改進。云筑將以“助推建筑行業數字化”為己任，持續優化企業數據安全保障與風險防控能力，加強建筑業多樣化場景下的網絡安全建設，筑牢建筑業數據安全屏障。