近日，極兔速遞順利通過SGS通標標準技術(shù)服務(wù)有限公司的嚴格審核，榮獲ISO/IEC 27001:2013信息安全管理體系及ISO/IEC 27701:2019隱私信息管理體系兩項國際標準認證。

ISO/IEC 27001:2013與ISO/IEC 27701:2019認證證書

ISO/IEC 27001:2013是目前全球最權(quán)威、最嚴格，也是最被廣泛認可和應(yīng)用的信息安全管理標準之一。ISO/IEC 27701:2019被認為是全球最具權(quán)威性的隱私保護標準之一。此次獲得這兩項認證標志著極兔速遞圍繞數(shù)據(jù)安全、信息保護等工作已建立起一套符合國際公認高標準的管理體系，對推動極兔速遞信息化進程健康、可持續(xù)發(fā)展有著重要意義。

作為一家全球化的綜合物流服務(wù)運營商，極兔速遞將信息安全和隱私保護視為重中之重，致力于打造安全可信賴的產(chǎn)品與服務(wù)，不斷提升安全能力，完善自身的數(shù)據(jù)安全與隱私保護合規(guī)管理體系，讓用戶在享受便捷服務(wù)的同時，保護好自身的隱私安全。

在信息安全體系建設(shè)中，極兔速遞從安全建設(shè)、安全運營、安全合規(guī)三個方面開展工作，建立了主機安全統(tǒng)一管理系統(tǒng)、數(shù)據(jù)安全治理系統(tǒng)、終端防病毒系統(tǒng)、IAST系統(tǒng)與安全運營系統(tǒng)等多套安全系統(tǒng)，完善安全運營體系，嚴格執(zhí)行風險識別、風險處置和風險整改的閉環(huán)處理流程，落實數(shù)十項安全合規(guī)制度實施。

在網(wǎng)絡(luò)安全層面，極兔速遞建立了系統(tǒng)性安全防護措施和完善的應(yīng)急處理流程，制定事前預(yù)防、事中控制、事后處理的全流程防御機制，定期對系統(tǒng)進行滲透測試、漏洞掃描、組件檢查，主動排查系統(tǒng)安全風險，在發(fā)生安全風險后能夠及時響應(yīng)、快速恢復(fù)。

在數(shù)據(jù)安全，尤其是隱私保護方面，極兔速遞遵循“合法正當”“目的限制”“數(shù)據(jù)最小化”“存儲最小化”原則，構(gòu)建了以“數(shù)據(jù)合規(guī)治理”和“個人信息生命周期保護”為主線的合規(guī)管理體系，實現(xiàn)數(shù)據(jù)安全全生命周期管理的精準防護。

同時，極兔速遞全面推廣普及隱私面單，有效保護客戶信息安全。2022年3月5日，極兔速遞正式上線隱私面單；2022年8月1日，極兔速遞自有渠道全面使用隱私面單；2023年5月，根據(jù)國家市場監(jiān)督管理總局（國家標準化管理委員會）要求，極兔速遞陸續(xù)完成了官方小程序、VIP客戶系統(tǒng)等自有渠道的隱私面單調(diào)整。

極兔速遞集團副總裁后軍儀表示：“信息安全和隱私保護始終是極兔速遞管理體系的重要組成部分，在ISO/IEC 27001體系的支持下，極兔速遞將持續(xù)加強信息安全、數(shù)據(jù)保護和數(shù)字化體系建設(shè)，持續(xù)提升信息安全水平，強化全面風險防控體系，提供值得信賴的物流產(chǎn)品與服務(wù)，為推動行業(yè)數(shù)字化轉(zhuǎn)型提供有力支撐?！?/p>