12月11日,第三屆「萬物互聯智慧高峰經濟論壇」在北京舉行。會上,英國標準協會(BSI)亞太區營運長林勁為貝殼找房頒發了ISO/IEC 27001信息安全管理體系及ISO/IEC27701隱私信息管理體系兩項國際標準認證證書。至此,貝殼找房成為國內首家獲得ISO27001及ISO27701雙重認證的居住服務平臺。
BSI是全球權威的標準研發和國際認證評審服務提供商,致力於信息安全領域標準的研發和制定。ISO/IEC 27001信息安全管理體系認證是國際上針對信息安全領域最權威、最被廣泛接受和應用的體系認證。它可以有效保證企業在信息安全領域的可靠性,降低企業洩密風險,更好地保護核心數據。ISO/IEC27701建立在ISO/IEC27001要求的基礎之上,是保護個人信息的管理體系,規定了建立、實施、維護和持續改進隱私相關所特定的信息安全管理體系的要求。該兩項標準已成為國際上公認權威信息安全與隱私保護領域的體系認證主流標準。
從樓盤字典建設、到ACN合作網絡搭建、到交易服務線上化和智能化,貝殼找房每個階段的變革,數據都起到了核心驅動作用。「房產產業數據」是居住產業網際網路最基本、最核心的要素,如何保護數據和隱私也就成了發展居住產業網際網路最核心的命題之一。結合貝殼找房面臨的數據隱私核心挑戰,為了確保所有人的數據處理行為都能周全地保護數據和隱私,貝殼找房提出了自己數據隱私保護理念:第一,保護用戶隱私,並幫助服務者保護用戶數據隱私;第二,確保數據安全,保障產業安全;第三,確保數據可信,保障產業提效。
貝殼找房一直高度重視數據隱私的保護。在隱私保護制度建設方面,貝殼找房建立了自上而下的隱私保護組織體系。貝殼找房最高決策層組成信息安全與數據合規委員會,委員會負責數據隱私相關的戰略制定和重要問題決策。委員會下設工作組,負責制定公司重大風險治理方案、協同各方推進治理。同時貝殼找房建立了業務、安全法務、審計三道防線,確保各個角色在事前、事中和事後持續診斷數據隱私風險。