微信企業產品率先通過ISO/IEC27018標準認證

近日，騰訊企業微信、企業郵箱通過最高等級公有雲個人隱私保護認證——ISO/IEC27018標準證書，成為國內首家獲得此項證書的企業產品。與此同時，騰訊企業微信、企業郵箱還獲得了ISO/IEC27001信息安全管理體系認證證書。微信企業產品的安全性能再次得到里程碑式的驗證。

此前，英國標準協會（BSI）已經正式向騰訊微信事業群頒發信息服務管理系統ISO/IEC20000-1:2011證書，認證範圍包括騰訊企業郵箱、企業微信等產品和服務的研發和應用運維服務。這一系列頂尖級證書的獲得足以證明這表明騰訊企業郵箱、企業微信在產品質量和信息安全管理方面均已達到國際頂尖水平。

雲計算下的隱私保護挑戰

當以公有云為代表的雲計算產業的迅猛發展，針對個人隱私保護等問題信息安全問題便成為所有服務商必須面對的首要挑戰。也正基於此，對於雲計算服務的特殊環境，ISO/IEC在2015年發布了ISO/IEC 27002的擴展標準——公有雲服務個人信息保護的ISO/IEC 27018。

ISO/IEC 27018是首個專註於雲中個人數據保護的國際行為準則。作為國際標準化協會（ISO）新頒布的一項國際標準，ISO/IEC 27018旨在為雲個人身份信息處理者提供一套實務守則，以保護公共雲中的個人身份信息（PII）不受侵犯。

ISO/IEC 27018要求雲服務供應商在其受委託處理個人信息的範圍內，保護個人信息全生命周期的各項階段，同時，雲服務供應商有義務對委託者充分說明搜集、處理及使用個人信息等情況。而通過ISO/IEC 27018認證的雲服務供應商則被認為，個人信息處理的符合性、準確性、透明化及安全性等均受到保護。

此項認證說明，經騰訊企業郵箱、企業微信處理的用戶資料不會被售予或提供予第三方作廣告用途，亦不會交予可能損害用戶資料安全性的第三方處理。同時，此認證證明用戶保有其在騰訊企業郵箱、企業微信所存儲資料的完整控制權，而騰訊企業郵箱、企業微信對用戶資料的存儲位置與處理方式亦遵從透明化管理。

微信企業產品信息安全的新高度

陸續通過ISO/IEC20000-1:2011、ISO/IEC27018、ISO/IEC27001等系列標準認證后，騰訊企業郵箱、企業微信成為國內首個完成信息安全標準認證「大滿貫」的企業產品，並籍此建立了公有雲個人隱私保護的行業新高度。

作為騰訊核心企業級產品，騰訊企業郵箱、企業微信擁有騰訊公司領先的信息安全技術，從硬體設備、系統架構、功能設計都充分考慮到企業級的高安全需求。與此同時，騰訊企業郵箱、企業微信也一直把用戶的數據安全，當作產品的首要目標，任何涉及用戶隱私的信息都將獲得最高等級的保護。

據了解，微信企業產品是由具備多年安全經驗與歷練的安全專家組成的騰訊安全中心提供安全服務和安全保障。為保護用戶數據安全，騰訊企業郵箱、企業微信攜手騰訊安全管理部，已經建立了符合於網路安全法、國家信息安全標準的信息安全體系。

如今，騰訊企業郵箱、企業微信已經擁有超過10年運營經驗和億級海量數據運營經驗的7*24小時安全運維團隊，具備了秒級的服務監控機制，實現了分鐘級的故障處理響應，故障響應處理保證服務可用率高達99.99%。

特別值得一提的是，騰訊企業郵箱除了支持webmail/pop/esmtp/imap的全程SSL加密通信來保障用戶信息的安全，還獨家支持微信動態密碼的安全登陸功能，啟用了微信動態密碼后，其他人即使獲取了用戶的密碼信息，但是如果沒有用戶的微信動態驗證碼，仍然無法登陸用戶的郵箱，可最大程度地保護用戶的賬號安全。