东方银谷正式通过ISO27001认证，信息安全获国际权威认可

  凭借着自身良好的信息安全管理体系以及过硬的技术实力，日前，东方银谷顺利通过ISO27001:2013信息安全管理体系认证，这标志着东方银谷在信息安全管理体系方面与国际化标准接轨。

    随着全球信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在积极探寻如何保障信息安全问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的国际标准及技术报告。

    目前，在信息安全管理方面，英国标准ISO27001:2005已经成为世界上应用最广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成的，最新版本为ISO27001:2013。因此，东方银谷此次荣获信息安全管理体系ISO27001:2013国际认证证书，是对公司信息安全管理体系的极大肯定。

    东方银谷严格按照认证机构——北京赛西认证有限责任公司信息安全管理体系专家认证组的要求，不断完善平台信息安全建设，经过专家组多次考察评估后，东方银谷信息安全管理体系认证审批顺利通过。

    对于东方银谷此次荣获信息安全管理体系ISO27001:2013国际认证证书，东方银谷相关负责人表示，这表明东方银谷在物理安全、网络安全、设备安全、信息系统安全等方面正式与国际标准接轨，东方银谷将以此为新的起点，继续砥砺前行。

    东方银谷相关负责人认为，互联网金融平台本身是一个信息系统，面临着物理环境安全、网络安全、系统安全、应用安全等多个方面的挑战。自成立以来，东方银谷一直重视信息安全建设，对高强度身份认证、保障交易信息的机密性和完整性、通过电子签名形成可靠法律证据等方面的安全保障给予高度关注，为公司的稳健运营提供重要保障。

    保障用户的信息安全是互联网金融企业运营工作的重中之重。为此，东方银谷积极探索区块链技术，用户可成为独立的信息“区块”，并不再受到中心平台的数据绑架，这极大地提高了用户个人数据的真实性、完整性与安全性。未来，东方银谷将向着提高互联网金融行业的业务效率、扩大交易并发量、升级互联网金融平台安全性的方向继续深耕区块链技术，使平台去中心化本质更加强烈。

    同时，东方银谷注重“大数据+人工智能”风控，在发展之初就夯实了风控基础。东方银谷旗下的互联网金融平台银谷在线凭借多年的专业积累，以及与优质合作伙伴的并肩协作，已经形成了自身独特的竞争力。结合不同的金融场景，东方银谷自创或引进了多套行业先进的风控模型。同时，结合他们的先进理念和大数据支持，形成了包括数据获取、数据整合、客户识别、模型搭建等在内的完整的反欺诈、信用评价体系，极大地提高了我们的风控质量。此外，银谷在线还创新性地利用人脸识别、OCR识别等人工智能技术，进一步丰富了信息途径，提升了风控水平。

    东方银谷相关负责人表示：“用户的信息安全保障始终是自身发展的第一要求。对此，东方银谷力求通过不断加强自身数据安全保障系统，建设整体信息安全防护体系，完善信息安全体系，将信息安全与业务紧密结合。未来，东方银谷还将继续响应国家监管政策，积极践行企业自律，主动对平台展开全面的安全评估，确保自身具有完善的网络安全设施和管理制度以及完备的管理控制措施，通过技术手段保障整个系统安全、稳健运行。”

    随着技术的发展和不断更新，网络信息安全也将面临新的挑战，信息安全建设任重道远。此次通过ISO27001:2013信息安全管理体系认证是东方银谷推进信息安全管理的崭新起点，东方银谷将积极履行保障信息安全的责任，将信息安全建设内化到企业技术、运营的各个方面。