近日,短視頻網(wǎng)站TikTok宣布,TikTok在美國和英國正式獲得ISO 27001信息安全管理體系認證證書。
TikTok首席信息安全官羅蘭·克洛提艾(Roland Cloutier)表示,獨立第三方機構在一系列嚴格審查后完成了此項認證,確認TikTok的安全和風險管控符合最高標準。據(jù)悉,ISO 27001體系是全球認可度最高的信息安全標準之一,F(xiàn)acebook、谷歌等科技公司旗下的多個服務先后通過了這一認證。認證過程中,審查機構對TikTok平臺的基礎設施、開發(fā)、運營及服務進行了全面的評估,具體包括以下三個方面:第一,驗證TikTok的信息安全管理體系(ISMS)能否有效保護數(shù)據(jù)安全;第二,檢驗TikTok一系列安全管理措施是否符合最佳實踐;第三,對安全、信息技術、法務、隱私和人力資源等團隊進行考察,評估跨部門協(xié)作能力及信息安全風險管理意識。