ISO27701认证 易才集团ISO27701:2019和ISO27017:2015信息安全领域两项重大认证 发布时间: 2021-12-19 16:41 点击:
ISO27701认证 易才集团ISO27701:2019和ISO27017:2015信息安全领域两项重大认证
《个人信息保护法》已于2021年11月1日正式实施。
企业作为“个人信息处理者”,对员工个人信息的收集、存储、使用、删除以及其他处理,都需要严格遵守《个人信息保护法》的相关规定,否则可能承担刑事责任。
作为企业内部掌管大量员工个人信息的人力资源部,收集、使用员工信息时,就要特别关注个人信息的保护和使用、存放的安全。
信息安全是易才系统建设的生命线
为超2万家企业,200万名员工提供专业人力资源服务的供应商,易才集团一直掌握着大量的员工个人信息,并致力于实现人事社保、员工福利各项业务的线上化办理。
目前,企业每月的增减员管理,社保、公积金、薪资的核算、缴纳、发放都可以通过易智汇EZ.Wise实现。员工的福利的选择、查询、领取、报销等,都可以通过易百汇EZ.Care完成。
因此,对员工个人信息的保护与关注,一直是易才在系统开发中的生命线。
《个人信息保护法》颁布伊始,易才便开始筹备进行“隐私信息管理体系认证”和“云服务信息安全管理体系认证”。
易才通过两项重要安全认证
ISO27701是由国际标准化组织 (ISO) 和国际电工委员会 (IEC) 于2019年发布的信息安全控制和个人信息保护标准。ISO27701是对ISO27001 和 ISO27002 的隐私扩展,旨在帮助组织机构保护和控制所处理的个人信息。
简单说,ISO27701 是由官方认可的国际组织,为企业建立、实现、维护和持续改进隐私信息管理系统 (PIMS),提供的一份具体要求和指南。而ISO27701ISO27001中的最大差别就是,在信息安全的基础上,增加了处理个人可识别身份信息(PII)所需的隐私保护要求。
通过ISO27701认证,意味着易才集团的信息系统中,对企业和员工的隐私信息的收集、存储、使用等处理是符合国际级标准的。能够在及时、有效处理企业人事业务的同时,保障员工的个人信息安全,不会产生不必要的信息泄露及安全风险。
选择易才的服务,能够有效提高组织管理数据安全和隐私风险的能力,同时减轻组织合规负担、降低组织合规风险。
云服务信息安全管理体系认证ISO27017:2015
易智汇EZ.Wise是基于云的薪税社保一体化超级共享服务生态平台,因此云的安全性备受客户关注。企业的组织架构、人力成本,员工的个人信息、薪税社保等数据资产在云端的安全性,是企业选择供应商时考虑的重要因素之一。
ISO/IEC27017标准,是国际标准化组织提供的针对云服务商在确保云服务安全可靠方面,所需承担责任的清单制度。ISO/IEC27017标准不仅提供了基于ISO/IEC27002标准中多个针对云服务的特殊要求和控制措施,还扩展了7个全新的云服务控制措施。
通过ISO27017的认证,证明易才集团在信息安全管理上,已经建立了一套科学有效的管理体系作为保障,可以有效保护信息资源,保护信息化进程健康、有序、可持续发展。
同时证明,易智汇EZ.Wise是可信度高,管理规范,能效地保护数据,让企业老板和员工都放心的云服务平台。
安全保障,持续认证一路同行
信息安全的“基建”水平,就是信息系统的良心。
易才在系统设计的伊始,就持续在系统安全上投入重金。此次能够在政策颁布伊始,便第一时间顺利通过安全认证,正是易才持续重视安全体系建设的体现。同时,在人防上也不落后,制定安全体系,管理规则,严格管理制度。
2011年,易才就通过了ISO27001信息安全管理体系认证,并通过了英国UKAS和中国CNAS颁发的双证。通过严格的操作流程,有效地规范员工的行为,保障安全体系的高效运行。
2017年6月《中华人民共和国网络安全法》正式出台,易才在同年便启动了三级等保测评,并于2018年成功通过等保三级认证,即国家非银行机构最高级别的安全认证。在此后每年,都顺利通过等保三级的复检,并持续提高安全得分。
2021年11月,易才成功通过了隐私信息管理体系认证ISO27701:2019,和云服务信息安全管理体系认证ISO27017:2015,意味着易才在个人隐私保障,和系统安全体系保障上,更进一步。
未来,易才还将持续提升系统安全建设,为企业提供坚实可信赖的人力资源服务。
中鸿认证服务 www.cnqr.org 1998年至今 ISO认证/企业资质服务 直办非中介 全国接单 远程或就近安排审核
1.诚聘专兼职审核员(全国),专职咨询老师/专职市场专员(成都) 。年薪10-35万
2.全国诚招ISO认证代理人(个人级/企业级),转发信息即佣金,免费培训。
3.本年度ISO内审员免费培训开始了,每月免费名额有限,从速预计。