ISO/IEC 27018标準認證，是主要針對雲服務商(shāng)對雲中(zhōng)個人數據的安全防護的國際标準認證，是目前國際上最權威、最嚴格、也是最被廣泛接受和應用的信息安全體(tǐ)系認證。它和ISO/IEC 27001、ISO/IEC 29100、國家法律法規以及行業監管準則等，一(yī)起為個人信息保護提供依據和指南(nán)。

高德地圖剛剛就獲得了英國标準協會(BSI)頒發的最新版ISO/IEC27018:2014标準認證，成為全球首家獲得此項證書(shū)的電(diàn)子地圖服務商(shāng)，谷歌地圖、蘋果地圖等都還沒有拿到。這個值得我(wǒ)(wǒ)們為國内的企業點贊。

高德地圖如何拿下(xià)這個認證

據了解在本次認證過程中(zhōng)，英國标準協會通過訪談員(yuán)工(gōng)、随機抽查抽樣、測試等形式，對150多項涉及安全控制點和控制活動的數據安全和安全合規進行了全方位審核。最終，高德地圖同時獲得了ISO/IEC 27018和ISO/IEC27001兩大(dà)認證，兩大(dà)認證體(tǐ)系可相互配合，共同為高德地圖的信息安全服務提供指導。

阿裡巴巴合夥人、高德集團總裁劉振飛表示：“通過ISO 27001和ISO 27018認證，更能體(tǐ)現高德的社會責任和對安全的承諾，表明我(wǒ)(wǒ)們圍繞信息安全管理已經建立起一(yī)套科學有效的體(tǐ)系，滿足國内外(wài)高标準的個人信息保護法律法規要求，能夠為用戶提供可信可靠的出行服務。”

阿裡安全相關負責人表示，阿裡安全體(tǐ)系目前集風險管理和攻防一(yī)體(tǐ)化研究于一(yī)體(tǐ)，通過對海量信息的加工(gōng)、計算、分(fēn)析和處理，結合各領域專家經驗，不斷實戰錘煉出立體(tǐ)縱深的防禦體(tǐ)系，已建立起全面的賬戶安全、信息保護等安全管理機制。

拿下(xià)認證 高德地圖将能更好地服務用戶

根據QuestMobile最新統計數據顯示，高德地圖月活躍用戶超過4億，在剛過去(qù)的10月1日當天，日活躍用戶達到了1.15億，成為國内唯一(yī)DAU破億的出行app。今年十一(yī)期間，高德地圖為用戶提供導航規劃服務超過105億次，用戶駕車(chē)導航總裡程突破135億公裡。

高德地圖還是國内最大(dà)的人地關系大(dà)數據平台，擁有豐富的位置大(dà)數據、交通大(dà)數據、生(shēng)活大(dà)數據和旅遊大(dà)數據。高德地圖時路況覆蓋全國360多個城市和所有高速公路，定位能力服務超過30萬款移動app，每日響應上千億次定位及路徑規劃請求。

受益于整個阿裡巴巴生(shēng)态的協同效應，包括前沿的AI技術能力、成熟的支付體(tǐ)系、豐富的内容生(shēng)态等，高德未來會更全面和多元的為合作夥伴服務，共同提升用戶的出行服務體(tǐ)驗。得到全球認可的安全認證，使得用戶及合作夥伴更加信賴高德地圖。

附錄：什麼是ISO27018？

英國标準協會(BSI)定義了ISO27018，旨在保證客戶的數據隐私和安全，并且雲服務提供商(shāng)需要滿足如下(xià)五個關鍵指标：

1.同意(Consent)：雲服務提供商(shāng)(CSP)不得使用其接收到的個人信息來打廣告或做營銷，除非客戶有明确指示。

2.控制(Control)：客戶需知(zhī)曉他們的信息是如何被使用的。

3.透明度(Transparency)：雲服務提供商(shāng)必須告知(zhī)客戶，他們的數據是如何被儲存于何處，披露被“分(fēn)包商(shāng)”們所使用的二級流程，并且需要對如何處理這些數據做出明确的承諾。

4.溝通(Communication)：若出現意外(wài)，雲服務提供商(shāng)需告知(zhī)客戶、并清楚地保留本次事故的記錄和響應方式。

5.獨立性和年度審計(Independent and yearly audit)：雲服務提供商(shāng)的獨立第三方審計需保持文檔的一(yī)緻性，其監管義務必須值得客戶信賴。此外(wài)，CSP還必須接受每年一(yī)次的第三方複核。