5月17日，在微信公開課第五季北京站的現(xiàn)場(chǎng)，微信團(tuán)隊(duì)對(duì)外宣布，微信和WeChat相關(guān)產(chǎn)品及服務(wù)通過(guò)ISO27001:2013國(guó)際認(rèn)證，這意味著微信將為普通用戶以及企業(yè)提供更安全、更有保障的服務(wù)。

微信憑什么獲得ISO國(guó)際認(rèn)證？

作為國(guó)內(nèi)裝機(jī)必備的APP之一，微信的信息安全是小伙伴們最為關(guān)注的問(wèn)題。而微信獲得ISO27001:2013國(guó)際認(rèn)證，也表明了微信是值得用戶和企業(yè)信賴的產(chǎn)品。那么問(wèn)題來(lái)了，微信到底憑什么獲得認(rèn)證呢？

微信始終將用戶信息安全放在首位，并不斷加強(qiáng)自身團(tuán)隊(duì)信息安全管理；

微信始終倡導(dǎo)搭建用戶、產(chǎn)品、行業(yè)三位一體的生態(tài)信息交流平臺(tái)；

在完成自身安全防護(hù)機(jī)制的同時(shí)，微信致力于通過(guò)多方聯(lián)動(dòng)構(gòu)建移動(dòng)互聯(lián)網(wǎng)生態(tài)安全體系。

除了以上三點(diǎn)，微信安全團(tuán)隊(duì)在安全領(lǐng)域的積累以及騰訊集團(tuán)深厚的信息安全管理體系基礎(chǔ)，也是微信能夠獲得ISO27001:2013國(guó)際認(rèn)證的重要原因。

從技術(shù)及制度層面保障產(chǎn)品信息安全

相信不少小伙伴還會(huì)問(wèn)，微信這么多產(chǎn)品，是不是都足夠安全，并獲得國(guó)際認(rèn)證呢？

答案是肯定的。

據(jù)了解，此次ISO27001:2013國(guó)際認(rèn)證的范圍包括微信和WeChat在內(nèi)的所有軟件及服務(wù)，比如大家常用的微信及WeChat客戶端、微信支付，微信公眾平臺(tái)及企業(yè)常用的微信企業(yè)號(hào)等等，微信安全團(tuán)隊(duì)都有非常完善的技術(shù)和制度來(lái)保障大家的信息安全。

截至2015年12月底，微信和WeChat的合并月活躍帳戶數(shù)達(dá)到6.97億，越來(lái)越多的用戶使用微信和WeChat及相關(guān)服務(wù)。

騰訊公司信息安全執(zhí)委會(huì)主任楊鵬表示，此次微信通過(guò)ISO27001:2013認(rèn)證，不僅代表微信的安全管理體系已達(dá)到國(guó)際標(biāo)準(zhǔn)，同時(shí)也將敦促微信從技術(shù)和制度多層面持續(xù)完善信息安全保護(hù)體系，為用戶提供更安全、更可靠的微信產(chǎn)品及服務(wù)。

關(guān)于ISO國(guó)際認(rèn)證，你需要知道的二三事

01

什么是ISO27001:2013認(rèn)證？

ISO27001是信息安全管理體系認(rèn)證標(biāo)準(zhǔn) ，該標(biāo)準(zhǔn)已成為當(dāng)今國(guó)際上最權(quán)威、最嚴(yán)格，也是最被廣泛接受和應(yīng)用的信息安全領(lǐng)域的體系認(rèn)證標(biāo)準(zhǔn)。

ISO27001的前身是由全球權(quán)威的標(biāo)準(zhǔn)研發(fā)和國(guó)際認(rèn)證評(píng)審服務(wù)提供商BSI（英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)：British Standards Institution）撰寫的BS7799標(biāo)準(zhǔn),后被ISO（國(guó)際標(biāo)準(zhǔn)化組織：International Standardization Organization）采納，升級(jí)為ISO27001，并在2013年進(jìn)行最新修訂，形成ISO27001:2013標(biāo)準(zhǔn)。

ISO27001:2013從信息安全管理角度，以信息資產(chǎn)及業(yè)務(wù)風(fēng)險(xiǎn)管理建設(shè)為核心，通過(guò)建立信息安全管理體系規(guī)范和信息安全管理實(shí)施規(guī)則，為企業(yè)建立、實(shí)施、保持和持續(xù)改進(jìn)信息安全管理體系提出了全面標(biāo)準(zhǔn)和細(xì)化要求，從而系統(tǒng)化規(guī)范企業(yè)及其產(chǎn)品和服務(wù)的信息安全管理活動(dòng)。

02

通過(guò)ISO27001:2013認(rèn)證具有什么意義？

通過(guò)ISO27001:2013認(rèn)證，能夠體現(xiàn)企業(yè)對(duì)安全的承諾，表明企業(yè)在信息安全管理上已建立起一套科學(xué)、有效的管理體系，能夠?yàn)橛脩艏翱蛻籼峁┛煽康男畔⒎?wù)。

目前，國(guó)內(nèi)外許多政府機(jī)構(gòu)、金融機(jī)構(gòu)及眾多跨國(guó)公司也采用了ISO27001標(biāo)準(zhǔn)對(duì)自身的信息安全進(jìn)行系統(tǒng)的管理。

越來(lái)越多的組織通過(guò)此項(xiàng)認(rèn)證，證明自身在全球最優(yōu)操作規(guī)范方面的努力和符合程度，進(jìn)而向客戶、合作伙伴和利益相關(guān)方證明產(chǎn)品和服務(wù)的可靠性。

03

微信此次通過(guò)ISO27001:2013認(rèn)證涉及哪些背景及范圍？

截至2015年12月底，微信和WeChat的合并月活躍帳戶數(shù)達(dá)到6.97億，越來(lái)越多的用戶、客戶使用微信和WeChat及相關(guān)服務(wù)。

微信團(tuán)隊(duì)一直高度重視用戶及客戶的信息安全，也極其重視對(duì)自身團(tuán)隊(duì)的信息安全管理。在借助騰訊集團(tuán)已有的信息安全管理體系的深厚基礎(chǔ)上，結(jié)合ISO27001國(guó)際權(quán)威標(biāo)準(zhǔn)及方法，微信團(tuán)隊(duì)接受并通過(guò)了BSI權(quán)威的審核認(rèn)證。

此次認(rèn)證的范圍包括：微信和WeChat軟件及其相關(guān)服務(wù)（如：微信客戶端基礎(chǔ)服務(wù)、微信支付、公眾平臺(tái)、企業(yè)號(hào)）。