得物App發佈《安全白皮書》：全生命週期保護個人信息，讓消費者“安全感”滿滿_風聞
开甲财经-03-10 19:23
《得物安全白皮書》顯示，在安全體系上，得物App構建了由制度、組織和技術三大核心環節組成的安全保障體系，全方位保護用户的信息安全和隱私。在安全技術方面，得物App打造了全方位的技術安全生態建設體系，覆蓋了應用安全、網絡技術安全、業務安全、數據安全、隱私安全、內容安全、終端安全和賬號安全等八大領域，網絡、數據、個人信息安全保護的技術能力長期得到國內和國際安全權威認證。
得物技術安全工作成果獲工信部、網信辦、團中央表彰
2022年，在工信部“信息通信服務感知提升行動”中，得物App通過持續加強對App用户感知提升的投入，提升用户使用相應業務功能的透明度。該案例被遴選為信息通信服務感知提升十大典型案例之一，在中國互聯網行業協會網站公示。
2022年7月，根據上海市委網信辦對屬地IPv6支持情況開展的第六期監測，得物App在全國範圍平均IPv6流量佔比為98.99％，在96款主流商業App的IPv6流量中排名第一，有效提升了用户體驗和業務穩定性。同年，得物App通過IPv6升級改造，為用户提供更強的個性化網絡服務，榮獲2022年工信部IPv6規模部署和應用優秀案例。在上海市電信和互聯網行業組織的網絡安全攻防演練“磐石行動”中，得物App同樣斬獲佳績。
今年2月，得物App的信息安全工程師被共青團中央、中央網信辦授予“中國青年好網民”榮譽稱號，這是國家面向全國互聯網領域35歲以下青年的最高獎項，表彰得物技術團隊在信息安全、網絡安全領域的成果，為用户築牢網絡安全防線。
連續多年獲安全權威機構認證，制度、組織和技術三大核心，把保護個人信息安全放在首位
《安全白皮書》顯示，為了更加體系化地建設安全保障，得物App成立了信息安全管理委員會，服務於網絡安全、數據安全、個人信息保護等方面的組織和制度建設。
為了讓用户放心消費，得物App始終將個人信息保護作為重中之重，嚴格履行全生命週期的個人信息保護管理制度。在保障信息安全的專業能力上，得物App長期得到國內和國際最高安全標準的認可。截至目前，得物App已連續多年通過公安機關對非銀行機構的最高等級保護認證——信息系統安全等級保護三級認證，該認證是目前互聯網信息安全管理行業的重要標準。此外，得物App還通過了上海通信管理局核准的通信網絡安全防護認證。得物App獲得這些認證，體現了其在網絡基礎安全能力和信息安全保障能力上均達到國家高標準。
除了國家權威安全認證，得物App在安全與隱私保護上還擁有國際安全認證：獲得了國際權威標準組織英國標準協會（BSI）認可的 ISO/IEC 27001（信息安全管理體系）與 ISO/IEC 27701（隱私保護管理體系）證書。這一雙重認證作為全球應用最廣泛、最權威的信息安全管理標準，對企業隱私保護、數據處理和信息管理等均提出多項高規格的技術和管理標準，是企業安全管理與技術服務先進性、現代化與合規的權威指標。
此外，得物App還將數據保護融入產品設計理念，自研隱私合規檢測工具，並聘請專業機構提供諮詢服務，實現App設計、開發、運營全流程風險控制，確保個人信息保護相關法律法規落實到位，在安裝、啓動、服務、反饋等全鏈路充分保護用户權益。
聯動構建安全屏障，普及信息安全教育，踐行社會責任
得物App安全中心研發出的“原生免疫系統”和“原生防護系統”，成為支撐平台安全的堅實基礎。針對黑客攻擊、盜取賬號、釣魚網站等網絡“黑灰產”專項問題，得物App還成立專項治理團隊，持續迭代模型策略，並結合用户投訴、專家審核，配合公安部門等進行綜合治理，嚴守信息安全防線。
除了為用户築牢網絡安全防線，得物App還長期在公司內、對用户和社會公眾組織開展各類安全培訓活動，通過線上、線下多種渠道信息安全宣導，提升公司整體信息安全意識；得物App安全團隊走進校園，為高校師生進行網絡安全培訓，幫助更多人建立安全意識 ；得物App在用户安全教育方面也進行了大量投入，通過安全中心的安全課堂、反詐專欄以及得物App社區官方賬號“得物風控安全助手”等方式段普及詐騙手段，普及用户安全教育。
2022年以來，得物App共計發佈43篇安全宣文，進行覆蓋超過31個場景的安全教育，以互聯網上常見的詐騙案例加強安全教育。此外，得物App還配合上海市公安局嘉定分局，與18家派出所和1個反詐中隊聯動，通過對上海市民的現場案例講解、贈送反詐宣傳材料等方式，重點提示市民警惕“冒充電商物流客服”、“刷單返利”等類型詐騙，提升市民安全意識。
得物App CTO陳思淼表示，“隨着數字化在全社會領域的深度應用普及，得物App會通過更全面的體系化建設、完備的組織和制度建設以及專業技術能力，持續以最高標準建設安全、可靠的購物環境，保障用户的每一筆品質消費安全放心，為更多消費者帶來值得信賴的潮流體驗。”