认证信息
4 月 22 日,挺对科技正式获得 ISO 27001 信息安全管理体系与 ISO 27701 隐私信息管理体系双认证。认证范围覆盖公司自有产品(CloudNexus、DataSphere、ModelForge 等)的研发、实施交付与运营支持全流程。两项认证由国际权威认证机构审核颁发,审核历时四个月,包含体系文件评审、现场访问与员工访谈等环节。
管理体系建设
挺对科技将安全与隐私保护视为企业级服务的基本盘。公司在认证准备期间完成了信息资产盘点与分级、风险评估与处置、供应商安全管理和个人数据处理影响评估(DPIA)等系统性工作,并建立了由信息安全委员会统筹的持续运营机制。
「双认证不是终点,而是我们对客户承诺的起点。未来我们将按年度接受监督审核,并把体系要求持续内化为产品能力与交付规范。」——挺对科技安全合规负责人