SS&C Intralinks成為首獲ISO/IEC 27701隱私信息管理體系認(rèn)證的虛擬數(shù)據(jù)室供應(yīng)商
作為首家同時(shí)也是業(yè)內(nèi)唯一一家榮獲該隱私數(shù)據(jù)國際標(biāo)準(zhǔn)認(rèn)證的虛擬數(shù)據(jù)庫(VDR)供應(yīng)商,SS&C Intralinks持續(xù)不斷地深耕并強(qiáng)化其業(yè)內(nèi)領(lǐng)先的數(shù)據(jù)安全與隱私保護(hù)能力,旨在為并購交易、募資,及投資者匯報(bào)等金融活動(dòng)提供更為強(qiáng)大的安全保障。
近日,SS&C Intralinks宣布正式獲得ISO/IEC 27701認(rèn)證。該認(rèn)證是一項(xiàng)針對(duì)隱私信息管理體系(PIMS)的嚴(yán)格的第三方獨(dú)立評(píng)審。SS&C?Intralinks是目前為止虛擬數(shù)據(jù)庫行業(yè)內(nèi)首家同時(shí)也是唯一一家獲得該認(rèn)證的企業(yè)。
ISO/IEC 27701是ISO/IEC 27001及ISO/IEC 27002信息安全管理標(biāo)準(zhǔn)的一項(xiàng)延申,具體規(guī)定了關(guān)于建立并持續(xù)改善隱私信息管理體系(PIMS),包括針對(duì)個(gè)人識(shí)別信息(PII)處理方式在內(nèi)的各種要求和準(zhǔn)則。此項(xiàng)新的國際標(biāo)準(zhǔn)提出了一整套實(shí)際操作及控制指南,滿足多個(gè)國家和地區(qū)的監(jiān)管要求。
?

成功通過ISO/IEC 27701認(rèn)證標(biāo)志著SS&C?Intralinks具備完善的隱私信息管理體系(PIMS),并能很好地支持其客戶對(duì)中國的《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》,以及包括歐盟、美國、澳大利亞、巴西、日本和加拿大在內(nèi)眾多國家和地區(qū)的相關(guān)監(jiān)管法律法規(guī)的合規(guī)工作。這一成就同時(shí)也展示了SS&C?Intralinks在保護(hù)客戶關(guān)鍵交易數(shù)據(jù)以及協(xié)助其在交易流程中達(dá)成國際及本地合規(guī)的不懈追求。
SS&C?Intralinks達(dá)成的這項(xiàng)國際標(biāo)準(zhǔn)認(rèn)證讓客戶在使用其虛擬數(shù)據(jù)庫解決方案時(shí)可免大大減少合規(guī)性方面的后顧之憂,尤其是在銀行及證券、并購,以及另類投資語境下進(jìn)行重大非公開信息(MNPI)或個(gè)人識(shí)別信息(PII)等敏感信息的披露時(shí)。同時(shí),客戶還可信賴SS&C?Intralinks在采納最新信息保護(hù)標(biāo)準(zhǔn)以及安全實(shí)踐方面將會(huì)持續(xù)進(jìn)行投入。
SS&C?Intralinks大中華區(qū)高級(jí)總監(jiān)Julia?Tan評(píng)論道:“獲得ISO/IEC 27701標(biāo)準(zhǔn)認(rèn)證是SS&C?Intralinks在全球范圍內(nèi)保護(hù)客戶數(shù)據(jù)安全上的一個(gè)重要里程碑。我們還將繼續(xù)致力于滿足未來新標(biāo)準(zhǔn)方面進(jìn)行持續(xù)不斷的投入。雖然我們的同行們也宣稱自己能達(dá)到合規(guī),但我們是虛擬數(shù)據(jù)庫業(yè)內(nèi)唯一一家成功通過評(píng)審并獲得認(rèn)證的供應(yīng)商?!?/p>
秉承著這一宗旨,SS&C?Intralinks一直在進(jìn)行與接受各種內(nèi)部及外部評(píng)審。除ISO/IEC?27701認(rèn)證外,SS&C?Intralinks還在數(shù)據(jù)隱私和安全方面取得了以下認(rèn)證:
·?ISO/IEC 27001:2013
·?SOC 1; SOC 2; SOC 3(原 SSAE 16 / ISAE 3402 認(rèn)證)
·?SOC 2 Type II(原 SAS 70 Type II)
·?ISO/IEC 20000-1
·?ISO 9001
·?ISO 27017 & ISO 27001
·?歐盟-美國隱私護(hù)盾