iso27001信息安全管理體系認(rèn)證 互聯(lián)網(wǎng)醫(yī)療領(lǐng)域首個(gè)!
圖說:平安健康資深副總裁兼首席技術(shù)官賀立權(quán)(左)、DNV管理服務(wù)集團(tuán)大中國區(qū)業(yè)務(wù)發(fā)展總經(jīng)理蘭錦(右) 采訪對(duì)象提供
新民晚報(bào)訊(記者 金志剛)近日,平安健康醫(yī)療科技有限公司的數(shù)據(jù)安全及信息保護(hù)能力再獲權(quán)威認(rèn)可,通過了由國際認(rèn)證機(jī)構(gòu)DNV管理服務(wù)集團(tuán)頒發(fā)的ISO27799個(gè)人醫(yī)療健康信息安全管理體系認(rèn)證,成為互聯(lián)網(wǎng)醫(yī)療領(lǐng)域首個(gè)獲得DNV該認(rèn)證的企業(yè),體現(xiàn)了平安健康網(wǎng)絡(luò)及個(gè)人信息安全管理已經(jīng)達(dá)到行業(yè)高水準(zhǔn)的醫(yī)療健康信息安全管理標(biāo)準(zhǔn)體系要求,可有效保護(hù)用戶信息安全。
DNV管理服務(wù)集團(tuán)是一家擁有150多年風(fēng)險(xiǎn)管理經(jīng)驗(yàn)的獨(dú)立的第三方認(rèn)證機(jī)構(gòu),作為隱私管理體系認(rèn)證及信息安全管理體系認(rèn)證領(lǐng)域的領(lǐng)導(dǎo)者,始終以“在全球數(shù)字化轉(zhuǎn)型中,做值得依賴的發(fā)聲者”為愿景,以“基于風(fēng)險(xiǎn)的審核”為核心技術(shù),著力推動(dòng)各類受審核組織更好地運(yùn)用ISO國際管理體系標(biāo)準(zhǔn),識(shí)別機(jī)遇與風(fēng)險(xiǎn),實(shí)現(xiàn)可持續(xù)發(fā)展。同時(shí),DNV也是全球第一家獲得UKAS認(rèn)可進(jìn)行ISO/IEC 27001認(rèn)證的機(jī)構(gòu),和最早通過中國認(rèn)可機(jī)構(gòu)(CNAS)認(rèn)可在中國開展ISO 27001認(rèn)證的外資認(rèn)證機(jī)構(gòu)。
盡管平安健康在之前已經(jīng)通過了ISO27001和ISO27701認(rèn)證,已為企業(yè)提供了保護(hù)網(wǎng)絡(luò)安全及個(gè)人信息安全的通用性實(shí)踐指南,但鑒于醫(yī)療健康信息普遍機(jī)密性高、涉及個(gè)人隱私等方面的因素考量iso9001體系認(rèn)證機(jī)構(gòu),在醫(yī)療健康領(lǐng)域,仍需要滿足一些特殊的信息安全管理要求。而ISO 27799是醫(yī)療健康行業(yè)廣泛認(rèn)可的權(quán)威信息安全管理體系標(biāo)準(zhǔn),旨在為醫(yī)療健康與相關(guān)行業(yè)提供保護(hù)個(gè)人健康信息保密性、完整性、可用性和可審計(jì)性的最佳實(shí)踐指南。
今年4月底,平安健康A(chǔ)PP已通過了中國信通院醫(yī)療健康類移動(dòng)應(yīng)用軟件可信評(píng)估證書。該證書由中國信息通信研究院與互聯(lián)網(wǎng)醫(yī)療健康產(chǎn)業(yè)聯(lián)盟聯(lián)合授予,肯定了平安健康在醫(yī)療健康行業(yè)的技術(shù)能力與成熟度,不僅能夠更好地為用戶提供高效、安全、合規(guī)的醫(yī)療健康服務(wù),還能夠助推行業(yè)合規(guī)、有序、可持續(xù)發(fā)展。迄今為止,平安健康已經(jīng)獲得ISO/IEC 27001、ISO/IEC 27701、ISO/IEC27799、等保三級(jí)、中國信通院數(shù)據(jù)安全管理能力等業(yè)界權(quán)威認(rèn)證。