華為和美國就信息安全的話題反抗到底，阿里巴巴將ISO27001信息安全體系作為公司重點項目。自2017年6月《網絡安全法》頒布實施以來，信息安全、個人信息保護等話題被公眾熱議。作為新型經濟體，阿里巴巴集團如何做信息管理、數據安全等尤為矚目。要知道目前在國際上最權威、最嚴格、也是全球應用最廣泛與典型的信息安全管理體系標準，那可非ISO27001莫屬了!其要求企業必須構筑高規格的信息安全體系，在實操過程中確保用戶信息安全及運營系統的高穩定性。所以這次飛豬能夠得到這一系列國際權威認證，標志著飛豬的信息安全管理和服務已達到業界領先水平。此次阿里巴巴集團ISO27001認證覆蓋旗下B2B(ICBU、AE)、B2C(天貓國際)、信息平臺事業部、安全部、大文娛(優土)等事業群，在此之前釘釘、菜鳥、AIS事業群、御膳房等多個事業群已獲得獨立認證。
這也是國內企業在集團化電子商務領域獲得的第一張證書，也意味著阿里巴巴在信息安全管理領域已實現國際標準認證，信息安全保障體系進一步升級。
阿里已建立一套ISO27001信息安全管理體系來保障客戶的信息資產
阿里巴巴集團首席風險官鄭俊芳在發言中指出，阿里巴巴通過ISO27001認證，更能體現阿里的企業社會責任對安全的承諾，表明阿里的安全已經建立起一套與國際同行對標的安全管理體系，能夠為用戶提供可信安全的電商服務。
“但我們仍要清醒地認識到認證不是我們的最終目的，更重要的是借此契機學習業內成熟的經驗，結合阿里作為互聯網大平臺的實踐，提煉出真正適應DT時代要求的安全打法與體系，賦能電商生態，最終達到提升整個電商生態安全水位的效果�！编嵖》紡娬{。
阿里巴巴安全部資深總監張玉東則表示，阿里是一家數據公司，數據保護是我們的立足之本�！氨Ｗo數據的機密性、完整性和可用性，在阿里內部是通過技術、管理手段保護來共同實現的�！�
針對目前政府監管層對網絡運營者的要求和國際化趨勢下對信息安全的要求，阿里巴巴集團建立了“決策-監督-執行”的三級安全組織，向上主動對接、中臺提供管理服務和技術能力、各業務單元落地執行;開展全員的安全意識培訓，提升員工安全意識，并儲備安全人才。
張玉東指出，此次ISO27001信息安全管理體系建立共歷時8個月，深度介入阿里安全部、阿里基礎設施事業群、信息平臺以及業務單元30余名核心人員，內外部投入工時700余人/天，通過在安全策略和安全組織、安全運行、技術以及基礎架構支持等方面的調整和改進，從組織、業務流程和技術層面建立有效、可持續運營、符合業界標準的管理措施和解決方案，有效管理風險，確保主要信息系統安全風險持續達到安全可控的水平。
“通過安全認證意味擔負的責任更大”
中國信息通信研究院的數據顯示，全球安全產業規模從 2016 年至 2019 年有望保持超過 8%的增長速率;中國信息安全市場將保持快速增長，預計到 2020年將達447.7億元，年復合增長率20.6%。
這與近年來信息安全需求的提升、國家政策支持、信息安全標準化推進以及信息技術不斷發展革新等因素關聯密切，而未來信息安全的立體化防護、內外兼顧也成為大勢所趨。
此次阿里巴巴通過ISO27001認證，不僅要保障公司內部信息安全，也要保障客戶、商戶的信息安全。
鄭俊芳在發言中指出，阿里巴巴在電子商務領域獲得國內首張集團化ISO27001認證證書具有典范意義，未來還將從幾個方面發揮這套體系的價值。
首先，要確保從技術底層開始，通過管理和技術手段保護用戶的交易信息、客戶信息、商戶信息及交易認證等敏感數據和服務免受外部威脅的影響，強化交易過程中的安全�！半S著我們近幾年繼續發力拓展海外市場，我們需要一個國際通用的標準來證明，要告訴海外用戶，阿里的安全保障能力已經達到足夠高的水準，是用戶值得信任的電子商務平臺�！编嵖》贾赋�。
“阿里也確實正在通過多方面努力，希望將在信息安全管理方面的經驗沉淀分享給生態伙伴，能夠真正給需要幫助的電商生態伙伴提供切實有效的幫助，從而建立起電商生態行業更加安全有效的管理體系，我們一直在實踐�！鞍⒗锇桶图瘓F安全部安全專家馬余靜介紹說，比如2016年阿里巴巴就發起了“電子商務生態安全聯盟” 旨在提高電子商務生態參與者整體的安全能力。
當前聯盟成員單位已吸納了行業中不少的領軍企業，包括電商平臺、服務商、物流、商家、安全公司、安全培訓機構等。電商行業內的很多服務、標準、風險動態、最佳實踐等都會通過這個組織進行同步和落地。后續也會繼續吸納更多希望為電商生態提供安全力量的機構服務電商生態�！ �
上海賽學ISO27001認證事業部面向上海市、南京市、蘇州市、無錫市、徐州市、常州市、杭州市、湖州市、嘉興市、金華市、麗水市、寧波市、衢州市、紹興市、臺州市、溫州市、舟山市等城市進行信息安全管理體系認證。
SQS賽學管理公眾號
專業 高效 嚴謹 價優