中國(guó)網(wǎng)科技4月7日訊 螞蟻金服務(wù)今天宣布正式通過(guò)英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(以下簡(jiǎn)稱BSI)權(quán)威評(píng)估認(rèn)證，獲頒 ISO 27001:2013認(rèn)證證書(shū)。據(jù)悉，此次BSI對(duì)螞蟻金服的認(rèn)證涵蓋了金融服務(wù)管理、第三方支付、O2O等方面的信息安全管理。

　　作為全球權(quán)威的標(biāo)準(zhǔn)研發(fā)和國(guó)際認(rèn)證評(píng)審服務(wù)提供商，BSI一直致力于信息安全領(lǐng)域標(biāo)準(zhǔn)的研發(fā)和制定。該標(biāo)準(zhǔn)被公認(rèn)為全球最權(quán)威、最嚴(yán)格，也是全球最被廣泛接受和應(yīng)用的信息安全領(lǐng)域的體系認(rèn)證標(biāo)準(zhǔn)。

　　BSI最初撰寫(xiě)了BS 7799信息安全管理體系標(biāo)準(zhǔn)，并成功被國(guó)際標(biāo)準(zhǔn)組織(International Standardization Organization，簡(jiǎn)稱ISO)采納升級(jí)為ISO 27001國(guó)際信息安全管理體系認(rèn)證標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)已成為當(dāng)今國(guó)際上最權(quán)威、最嚴(yán)格，也是最被廣泛接受和應(yīng)用的信息安全領(lǐng)域的體系認(rèn)證標(biāo)準(zhǔn)。

　　具體而言，ISO 27001是以信息資產(chǎn)及業(yè)務(wù)風(fēng)險(xiǎn)管理為核心的管理體系，對(duì)企業(yè)建立、實(shí)施和文件化信息安全管理提出了要求。ISO組織于2013年9月底將ISO 27001:2005正式升級(jí)為ISO 27001:2013。相較而言，ISO 27001:2005更加適用于傳統(tǒng)的IT架構(gòu)，而ISO 27001:2013則補(bǔ)足了2005版中缺失的新技術(shù)對(duì)于信息安全管理的相關(guān)要求。

　　簡(jiǎn)而言之，通過(guò)ISO 27001：2013認(rèn)證，體現(xiàn)了企業(yè)對(duì)安全的承諾，表明企業(yè)信息安全管理已建立起一套科學(xué)有效的管理體系，能夠?yàn)橛脩籼峁┛煽康男畔⒎?wù)。目前國(guó)內(nèi)外許多政府機(jī)構(gòu)、銀行、證券、保險(xiǎn)公司、電信運(yùn)營(yíng)商、網(wǎng)絡(luò)公司及許多跨國(guó)公司均采用了此項(xiàng)ISO標(biāo)準(zhǔn)對(duì)自己的信息安全進(jìn)行系統(tǒng)的管理。

　　分析認(rèn)為，螞蟻金服通過(guò)這個(gè)認(rèn)證，意味著在接下來(lái)的開(kāi)拓國(guó)際市場(chǎng)的征途上，會(huì)輕松很多，因?yàn)榇罅康膰?guó)際客戶，對(duì)于這一認(rèn)證的看重超乎想象。