韓國(guó)造船業(yè)首家！現(xiàn)代重工獲DNV信息安全管理體系4種國(guó)際標(biāo)準(zhǔn)認(rèn)證

韓國(guó)現(xiàn)代重工1月11日宣布，該公司近日再獲DNV頒發(fā)的ISO27017(云服務(wù)信息安全管理體系)和ISO27018(云服務(wù)個(gè)人信息保護(hù)管理體系)認(rèn)證證書，從而成為韓國(guó)造船業(yè)界首家通過(guò)4種信息安全管理國(guó)際標(biāo)準(zhǔn)認(rèn)證的企業(yè)?，F(xiàn)代重工也將在此基礎(chǔ)上進(jìn)一步加快推進(jìn)數(shù)字化創(chuàng)新服務(wù)業(yè)務(wù)的步伐。

此前，現(xiàn)代重工在去年3月獲得了DNV頒發(fā)的ISO27001（信息安全管理體系）和ISO27701（個(gè)人隱私信息安全管理體系）認(rèn)證證書，并持續(xù)強(qiáng)化云服務(wù)的安保工作，也由此追加獲得了2種云服務(wù)信息保護(hù)認(rèn)證。

國(guó)際標(biāo)準(zhǔn)化機(jī)構(gòu)（ISO）制定的ISO27017和ISO27018與ISO27001、ISO27701一樣，是信息安全領(lǐng)域最權(quán)威、最嚴(yán)格，同時(shí)也是最被廣泛接受和應(yīng)用的國(guó)際標(biāo)準(zhǔn)。ISO27017是專門針對(duì)云計(jì)算服務(wù)的信息安全控制措施實(shí)用標(biāo)準(zhǔn)，與ISO27001配合使用，可有效加強(qiáng)對(duì)云服務(wù)提供商及云服務(wù)客戶的管理能力，幫助云提供商識(shí)別重要的安全風(fēng)險(xiǎn)，以便確定合適的合作伙伴；ISO27018是主要針對(duì)云服務(wù)商對(duì)云中個(gè)人數(shù)據(jù)的安全防護(hù)的國(guó)際標(biāo)準(zhǔn)認(rèn)證 ，旨在為云個(gè)人身份信息處理者提供一套實(shí)務(wù)守則，以保護(hù)公共云中的個(gè)人身份信息( PII )不受侵犯，要求公有云服務(wù)必須保證清晰的透明度，用戶享有對(duì)其儲(chǔ)存數(shù)據(jù)完整的控制權(quán)，服務(wù)商必須將對(duì)數(shù)據(jù)的操作告知用戶并得到認(rèn)同。

在約3個(gè)月的時(shí)間內(nèi)，現(xiàn)代重工接受了DNV對(duì)云數(shù)據(jù)安保、云運(yùn)營(yíng)管理等公司內(nèi)部安保系統(tǒng)管理標(biāo)準(zhǔn)的認(rèn)證評(píng)估審核。同時(shí)，還接受了DNV對(duì)公司個(gè)人信息的個(gè)人同意和選擇、合法性及使用目的等審核。

DNV的評(píng)估結(jié)果表明，現(xiàn)代重工滿足了所有細(xì)節(jié)管理標(biāo)準(zhǔn)的要求，在沒(méi)有外部專業(yè)公司幫助的情況下，自行準(zhǔn)備了審核全過(guò)程，并成功獲得了認(rèn)證。由此，驗(yàn)證了現(xiàn)代重工嚴(yán)格遵守韓國(guó)《信息通信網(wǎng)絡(luò)的利用促進(jìn)與信息保護(hù)等相關(guān)法》《個(gè)人信息保護(hù)法》，以及歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR)，并在云服務(wù)環(huán)境下也能保護(hù)主要電子計(jì)算機(jī)系統(tǒng)免受各種網(wǎng)絡(luò)安全威脅。

隨著現(xiàn)代重工在業(yè)界首次獲得4種信息安全管理國(guó)際標(biāo)準(zhǔn)認(rèn)證，該公司可以加快推進(jìn)自主航行、液氫運(yùn)輸、動(dòng)力系統(tǒng)等新成長(zhǎng)事業(yè)的步伐。

現(xiàn)代重工相關(guān)人士表示：“隨著公司在業(yè)界首次同時(shí)獲得4種信息安全管理國(guó)際標(biāo)準(zhǔn)認(rèn)證，現(xiàn)代重工進(jìn)一步強(qiáng)化的信息安全水平再次得到了驗(yàn)證。今后，公司將繼續(xù)提高信息安保水準(zhǔn)，為在全球市場(chǎng)上獲得信賴打下基礎(chǔ)。”（王楚）”

備注：數(shù)據(jù)僅供參考，不作為投資依據(jù)。