網絡時代數字化不僅給我們的生活帶來了便捷，同時對個人信息安全也帶來了隱患。隱私保護問題已然成為了當前社會的焦點，這意味著組織現在面臨著來自客戶、最終用戶、投資者和監管機構的多重壓力。

據悉，ISO 29151是國際通行的個人可識別信息的控制措施和指南，適用于任何對隱私保護有需求的組織，并指導組織根據風險分析的結果來選擇與 PII 特定處理匹配的控制措施，以制定全面、一致的控制系統，減少隱私泄露風險并減少違規。

為全面建立高標準的隱私保護控制體系，減少隱私泄露風險，日前上海天暢信息技術有限公司（簡稱天暢信息）通過了BCC實施的ISO29151認證審核。此次審核范圍主要是與計算機應用軟件開發、第二類增值電信業務中的信息服務相關的個人可識別信息保護管理。

天暢信息非常重視信息安全，網管和系統管理員定期會對各部門進行監視與測量，包括服務器負載（硬盤使用情況）、CPU、日志、報警、操作系統補丁、病毒更新時間，信息安全事件管理、病毒的檢測與清除、口令保護、設備安全、訪問管理、防病毒軟件安裝、電腦設備檢查等。

天暢信息還有計劃的進行培訓，培訓內容涉及信息安全風險評估、隱私影響評估（PIA）、ISO/IEC29151:2017標準、體系文件等。

最終，BCC審核組認為天暢信息按照標準的PDCA模型，建立了文件化的信息安全與個人可識別信息保護管理體系管理體系，建立了信息安全與個人可識別信息保護管理體系管理方針，公司主要從事的軟件開發業務活動均已包括在內，且體系運行有效，同意推薦認證/注冊。

此次通過ISO/IEC29151認證，意味著天暢信息已經具備適當的安全控制體系，在云端的PII提供了高標準的隱私保護控制。

作為國內權威的信息安全領域認證機構，BCC持續關注個人可識別信息保護管理在社會中的影響，持續在相關領域進行研發投入，擁有完善的服務制度和豐富的服務經驗。在實踐中BCC幫助企業識別相關風險和審核數據安全執行方案有效性，為他們提供更多建議，幫助企業提升品牌信譽，增強企業核心競爭力。