360借条通过CCRC权威认证，再获国家级认可

Posted 2022-02-05 CSDN云计算

近日，中国网络安全审查技术与认证中心（CCRC）向360借条App颁发移动互联网应用程序（App）安全认证证书。通过该认证，表明360借条App在个人信息保护方面的工作再次取得了国家级肯定。

随着移动互联的蓬勃发展，智能手机成为人们生活的必需品。应用程序（App）在承载人们生活起居，服务民生需求方面发挥了不可替代的作用。但与此同时，App收集使用个人信息问题也愈演愈烈。

2019年，国家四部委联合发布了《关于开展App违法违规收集使用个人信息专项治理的公告》，旨在针对App强制授权、过度索权、超范围收集个人信息等现象进行治理。作为360数科旗下的核心产品，360借条依托于人工智能、大数据、云计算等先进科技，走出了一条科技保护个人信息技术的特色道路，取得了行业内外的认可。

去年2月，360借条正式通过国际权威认证机构SGS审核，获得信息安全管理体系（ISMS）标准ISO27001认证。该认证是目前国际上最权威、最严格、也是最被广泛应用的信息安全标准。早在2020年，360借条就荣获国家计算机病毒应急处理中心颁发的App信息安全认证证书与App安全认证证书，在App隐私与安全两项检测中皆获三级认证（最高等级）。在移动应用软件个人信息安全评估中，送检的360借条App通过了泰尔实验室的21项检测，均未见异常。

接连不断地斩获各项行业高端认证，源自于360数科自身的科技硬实力。在多年运营的过程中，360数科不断加紧在信息安全、隐私保护领域的技术探索，于行业内首提了多项技术并已充分付诸业务实践。360借条产品也建立了以数据为中心，对内利用ATT&CK模型建立防御体系，对外以舆情信息为基础，并以数据安全监控、数据生命周期管控、数据隐私保护及管理制度为重点的数据治理理念，更加智能地保护用户隐私，保障用户的数据安全。

中国网络安全审查技术与认证中心(CCRC，原中国信息安全认证中心)是依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规，承担网络安全审查技术支撑和认证工作的专门机构。作为国内唯一关于App个人信息安全领域的国家级认证，移动移动互联网程序（App）安全认证的含金量极高。获得App安全认证是360借条个人信息保护征途中的里程碑，也是对360数科个人信息保护工作的肯定。

未来，360数科将继续开展个人信息保护领域技术探索，践行合法合规经营，切实维护广大客户的合法权益。此外，360数科还将在巩固自身安全技术优势，加强业务合规性开展的基础上，继续开展警企协同工作，贡献信息安全知识科普和技术输出。