(资料图)

2023年2月1日，专业风险管理服务机构DNV向 Keep 颁发了ISO/IEC 27001和ISO/IEC 27701国际认证证书。这意味着Keep 的信息安全和隐私保护机制符合国际标准化组织（简称ISO）的权威要求，Keep信息安全&隐私保护管理能力上升到了新的阶段。

DNV管理服务集团大中国区业务发展总经理兰锦、Keep技术负责人彭跃辉参与了此次颁证仪式。

ISO/IEC 27001和ISO/IEC 27701国际认证是ISO发布的全球普遍认可、具有国际权威性的管理体系认证标准。其中，ISO/IEC 27001被誉为国际上最严谨、最权威、应用最广泛的信息安全领域的体系认证标准，它通过14个安全控制域、114项控制措施的选择和落实，实现对信息安全全面保障，保障企业远离潜在安全威胁，使用户感受到企业对信息安全承诺。ISO/IEC 27701是当前受业内公认的可印证隐私合规的国际认证，要进行ISO/IEC 27701认证，必须先通过或者同时通过ISO/IEC 27001的认证。它既是隐私合规的认证标准，能够满足信息安全需求与隐私合规要求，更是促进企业数据隐私保护能力提升的有力武器，能够进一步提升企业人员信息安全意识和技能水平，优化企业业务流程及信息安全制度，从而提升平台的防护能力。Keep获得ISO双认证，标志着在信息安全和隐私保护能力领域同时得到国际权威认可。

据了解，Keep本次认证范围包括北京、杭州和深圳三地职场 ，涉及6大业务线共计31个部门参与，涵盖Keep软件开发、运维，Keep智能硬件的设计、制造管理、销售等服务范围，全方位提升了Keep在信息安全和个人隐私保护的建设水平，实现了对用户信息安全的承诺。

颁奖仪式上，Keep技术负责人彭跃辉表示：“作为智能运动健康行业的创新先行者，Keep特别注重对用户信息安全以及数据隐私的保护。目前Keep已经有超3亿用户，用户的信息和数据已成为Keep最核心的资产，不管是内容的分发，还是课程的编排，运动解决方案的构建，都依赖于用户的信息和数据，信息安全和个人隐私保护愈发重要。通过本认证项目帮助Keep完善了公司的信息安全管理体系，也让公司员工提高了信息安全和隐私保护意识。提升了Keep在运动健身领域用户隐私保护的正向竞争力，降低由于侵犯个人隐私和数据安全导致的监管处罚、商誉损毁风险。 ”

DNV管理服务集团大中国区业务发展总经理兰锦认为：“近年来，随着信息安全和隐私保护的不断建设，整个社会尤其是个人信息保护方面有着显著的好转。DNV作为全球认证领域的头部机构，将继续用专业的服务伴随Keep共同在认证的道路上前行。”

作为智能运动平台里第一家获得该认证的公司，一直以来，Keep 都十分重视用户隐私信息保护。据悉，为确保 ISO双体系管理水平不退化，后续Keep将按照合规标准每年持续开展体系维护工作，继续在信息安全和隐私保护领域持续深入研究，不断提高安全保障能力，为用户提供更加安全可信的服务。

关键词： 信息安全 软件开发 控制措施