近日，國內(nèi)領(lǐng)先個人云存儲產(chǎn)品百度網(wǎng)盤正式獲得由中國質(zhì)量認證體系（CQC）頒發(fā)的關(guān)于ISO\IEC27001（信息安全管理體系）和ISO\IEC27018（個人可識別信息信息安全管理體系）兩項信息安全認證證書，標志著百度網(wǎng)盤在個人信息處理的準確性、透明化和安全性等方面已經(jīng)達到國際頂尖水平。
據(jù)
蘇州iso9001認證公司了解，ISO\IEC27001主要關(guān)注企業(yè)和組織的信息安全,它提供了一套綜合的、由信息安全最佳慣例組成的實施規(guī)則，是定義信息安全管理系統(tǒng)的最佳實踐的國際標準。而ISO\ICE210018則是垂直于保護云服務個人身份信息（PII）的國際標準，也是目前國際公認的最權(quán)威、最嚴格、應用最廣泛的云隱私保護認證標準。因ISO標準的全球適配特性，其任何一條標準的制定都要經(jīng)歷嚴苛的流程，需同時滿足科學、嚴謹?shù)倪x擇標準，以確保獲取認證的企業(yè)在該領(lǐng)域具備頂尖優(yōu)勢。目前，國內(nèi)同時獲得兩項ISO認證的僅有百度網(wǎng)盤、高德地圖、企業(yè)微信等五款產(chǎn)品。
在現(xiàn)場，百度網(wǎng)盤安全負責人表示：“作為個人數(shù)據(jù)云存儲服務行業(yè)的引領(lǐng)者和技術(shù)標桿，百度網(wǎng)盤有責任和義務充分保障用戶的個人隱私數(shù)據(jù)安全�！倍磥恚S著互聯(lián)網(wǎng)的快速發(fā)展、云存儲應用場景的不斷豐富，用戶規(guī)模仍具有較大的發(fā)展空間，這對于已經(jīng)占據(jù)85%市場份額的百度網(wǎng)盤來說，既是機遇、也是挑戰(zhàn)。
“數(shù)據(jù)安全是個人云存儲產(chǎn)品的立命之本，百度網(wǎng)盤自成立之初，便不斷扎根于提升自身的安全防護等級，每年在安全技術(shù)防御領(lǐng)域的投入高達3000萬元。而此次獲得ISO\IEC27001（信息安全管理體系）和ISO\IEC27018（個人可識別信息信息安全管理體系）兩項信息安全認證不僅證明了百度網(wǎng)盤在個人云儲存安全防護技術(shù)方面已達到了國際最高水準，同時也是對于百度網(wǎng)盤此前安全技術(shù)團隊辛勤付出的認可�！�
經(jīng)過8年時間的沉淀，百度網(wǎng)盤已經(jīng)搭建出一套復雜且嚴密的隱私安全防御體系，可抵御多種外部攻擊，有效保證用戶的個人隱私數(shù)據(jù)安全。
據(jù)百度網(wǎng)盤安全團隊介紹，導致個人數(shù)據(jù)丟失最常見的原因有：由于用戶賬號被盜致使數(shù)據(jù)被惡意刪除、竊��；因黑客入侵所導致的重要數(shù)據(jù)被攔截、窺探；分享鏈接操作不當引起的數(shù)據(jù)外泄三種。
就降低數(shù)據(jù)被盜風險而言，最有效的保護方法就是切斷威脅源頭。為了防止網(wǎng)盤用戶因賬戶被盜所導致的資料丟失，百度網(wǎng)盤強化了對登錄系統(tǒng)的保護，不僅設置了異地登錄保護、網(wǎng)頁登錄保護和用戶名登錄保護，更在登錄環(huán)節(jié)中加入了人臉識別等高科技驗證手段，也就是說在未經(jīng)本人允許的情況下，他人無法登錄訪問該網(wǎng)盤內(nèi)信息，同時，任何關(guān)于修改或刪除網(wǎng)盤內(nèi)資料的行為，均需本人驗證才可操作。
而對于如何應對黑客，百度網(wǎng)盤也擁有一套完善的防御體系。百度網(wǎng)盤預演了一切可能發(fā)生的黑客入侵行為，設置了包括“數(shù)據(jù)與服務保護權(quán)限系統(tǒng)”、“審計系統(tǒng)”以及“數(shù)據(jù)脫敏處理算法”在內(nèi)的多種防御手段，是迄今為止技術(shù)含量最高、破解難度最大的防黑體系。此外，為以防萬一，百度網(wǎng)盤還對服務器中所儲存的數(shù)據(jù)進行了分割，將它們保存在不同服務器中。即使某個服務器被攻破，黑客也無法得到任何完整數(shù)據(jù)。
另外，百度網(wǎng)盤還針對用戶在分享鏈接過程中可能產(chǎn)生的風險制定了一套成熟的應對措施。從技術(shù)層面來說，百度網(wǎng)盤設置了robot防抓取協(xié)議，用于規(guī)避不法分子企圖攔截網(wǎng)盤所分享的鏈接等風險。另一方面，百度網(wǎng)盤負責人再次重申：“利用網(wǎng)盤分享重要資料時，請務必設置鏈接有效期并勾選提取碼選項，最大程度降低因人為操作不當導致的資料泄露風險�！�
據(jù)悉，早在2019年，百度網(wǎng)盤就已經(jīng)開始布局5G背景下的個人云存儲新生態(tài)模式。未來，百度網(wǎng)盤在完成從云存儲工具到個人云服務操作系統(tǒng)的升級之余，仍將結(jié)合新形勢下，新的安全挑戰(zhàn)，不斷升級、完善自身的安全防護技術(shù)，始終將用戶個人隱私數(shù)據(jù)放置首位，不忘初心，旨在為用戶提供一個安全、可靠的云服務應用平臺。
