近期，友誼時(shí)光科技股份有限公司（以下簡稱「友誼時(shí)光」，英文名：FriendTimes Inc.）正式通過國際通用的ISO/IEC 27001信息安全管理體系標(biāo)準(zhǔn)認(rèn)證，標(biāo)誌著企業(yè)信息安全管理水平已邁上新高度，並實(shí)現(xiàn)與國際主流模式的接軌。

ISO27001認(rèn)證標(biāo)準(zhǔn)是全球公認(rèn)最權(quán)威、最被廣泛接受和應(yīng)用的信息安全領(lǐng)域的體系認(rèn)證標(biāo)準(zhǔn)。主要針對信息安全領(lǐng)域，不僅僅包含隱私、保密以及信息技術(shù)層面，更包括了法律、人員管理、物資管理等諸多方面，對信息安全提出了非常具體的要求和標(biāo)準(zhǔn)。

作為一家互聯(lián)網(wǎng)文化創(chuàng)意企業(yè)，友誼時(shí)光高度重視數(shù)據(jù)安全保護(hù)工作並積極推進(jìn)。為響應(yīng)國家政策號召，確保認(rèn)證工作的順利進(jìn)展，友誼時(shí)光特設(shè)立專項(xiàng)研討小組——信息安全委員會，專門負(fù)責(zé)評估信息安全風(fēng)險(xiǎn)、提出應(yīng)對策略，並監(jiān)督企業(yè)數(shù)據(jù)安全管理工作等。企業(yè)在進(jìn)一步加強(qiáng)數(shù)據(jù)安全治理能力的同時(shí)，也不斷將信息安全提升至集團(tuán)層面的戰(zhàn)略高度，構(gòu)建符合國際標(biāo)準(zhǔn)的信息安全管理體系。

在信息安全管理體系建設(shè)過程中，友誼時(shí)光進(jìn)一步完善了信息安全工作流程及相關(guān)規(guī)章製度，從保密性、完整性、可用性、穩(wěn)定性等入手，依據(jù)情報(bào)、運(yùn)營、基線、製度體系四大維度，緊緊圍繞資產(chǎn)管理、訪問控製、加密技術(shù)、信息安全事件管理和業(yè)務(wù)連續(xù)性管理等14個(gè)控製域和35個(gè)控製目標(biāo)，確保組織體系按流程規(guī)範(fàn)化、標(biāo)準(zhǔn)化運(yùn)行，加強(qiáng)對體系運(yùn)行情況的督查，切實(shí)防範(fàn)風(fēng)險(xiǎn)、提升服務(wù)效能、增強(qiáng)企業(yè)競爭優(yōu)勢。

以未成年人網(wǎng)絡(luò)遊戲防沈迷為例，友誼時(shí)光積極響應(yīng)國家政策號召，全面接入國家實(shí)名認(rèn)證系統(tǒng)，建立遊戲適齡提示機(jī)製，嚴(yán)格落實(shí)未成年人網(wǎng)絡(luò)遊戲防沈迷要求。同時(shí)，企業(yè)設(shè)立專屬通道、專門流程和客訴專員負(fù)責(zé)處理未成年人保護(hù)相關(guān)問題，並特建設(shè)「網(wǎng)絡(luò)遊戲未成年人家長監(jiān)護(hù)工程」系統(tǒng)，協(xié)助家長共同解決未成年人沈迷遊戲的不良現(xiàn)象，憑借這些技術(shù)手段強(qiáng)有力地保護(hù)未成年人身心健康。

此外，友誼時(shí)光從用戶隱私保護(hù)方面入手對涉及信息安全的現(xiàn)有製度流程進(jìn)行了查漏補(bǔ)缺和系統(tǒng)性地完善，並結(jié)合PDCA持續(xù)完善數(shù)據(jù)安全管理工作，將合法性、權(quán)責(zé)一致、用戶參與、確保安全等原則，貫徹運(yùn)用到用戶數(shù)據(jù)整個(gè)生命周期，進(jìn)一步保障用戶隱私信息的安全性。而此次通過信息安全管理體系認(rèn)證，只是安全工作中的一個(gè)重要環(huán)節(jié)，目前友誼時(shí)光正在組織網(wǎng)絡(luò)安全等級保護(hù)三級的認(rèn)證工作，後續(xù)企業(yè)將更積極推進(jìn)信息安全相關(guān)工作，做好用戶隱私和網(wǎng)絡(luò)安全與信息安全建設(shè)工作。

堅(jiān)守信息安全和數(shù)據(jù)隱私保護(hù)承諾是友誼時(shí)光永久不變的第一準(zhǔn)則。未來，在ISO/IEC 27001信息安全管理體系的加持下，友誼時(shí)光將不斷加強(qiáng)信息安全、數(shù)據(jù)保護(hù)和數(shù)字化體系建設(shè)，切實(shí)履行企業(yè)社會責(zé)任，進(jìn)一步增加用戶粘性，持續(xù)提升信息安全管理水平，強(qiáng)化風(fēng)險(xiǎn)防控體系。在提高企業(yè)自身競爭力的同時(shí)，提供可信賴的數(shù)字化解決方案，為友誼時(shí)光在全球範(fàn)圍內(nèi)開展多元化業(yè)務(wù)保駕護(hù)航。