货拉拉多手段保障信息安全,提升企业信息安全意识

病毒、恶意代码导致的计算机和手机等设备瘫痪、个人信息的无故泄露、各种电信诈骗手段、窃取银行卡账号密码等事件的发生,无不说明信息安全已成为社会的重要议题。作为一家互联网物流商城,货拉拉深知其重要性,因此从建设以来一直把信息安全工作融于业务脉络与日常运营中。

近日,货拉拉开展了以“心系数据安全线,隐私保护不松懈”为主题的第五届信息安全月活动。本次活动分为四大主题周,通过线上线下的深度融合,全方位、多层次提升货拉拉员工们的数据安全及隐私保护意识和能力。

信息安全月是货拉拉信息安全建设的传统活动。活动分为两个部分,前三周以线上形式为主,打破地域限制,全员均可参与。从国家法律法规的普及到企业信息安全制度的宣讲,再到个人办公安全意识的提升,每一周都围绕不同主题,通过图文科普、MG动画视频、专题分享等多种形式,将复杂的信息安全知识变得生动有趣,激发了员工的学习热情。

活动最后一周,货拉拉在多地办公点举办了线下快闪体验活动,通过精心设计的互动游戏和展览区,员工们得以亲身体验信息安全的重要性。在“知识学习区”,信息安全展物琳琅满目,让人目不暇接;在“互动体验区”,员工们积极参与“数据分级”“钓鱼邮件”“Al诈骗”等主题体验活动,不仅收获了乐趣,更在不知不觉中掌握了数据安全与隐私保护的关键知识点。

除了开展信息安全月,货拉拉还设立信息安全委员会,对业务数据进行分类分级管理、建设统一权限管理平台、设立“安全屋”等形式,严防信息外泄及滥用的情况发生。“目前保护个人信息已成为全社会的共识,货拉拉作为互联网货运企业,将一直坚持企业自律,在生产经营中落实个人信息数据保护技术措施,建立透明、公正、公平的平台规则,切实保护个人信息安全和用户合法权益。”货拉拉信息安全负责人说。

近年来,货拉拉在信息安全方面从未止步,其安全防控能力也获得业界的认可。2024年3月货拉拉获颁DSMM数据安全能力成熟度三级认证证书;2024年4月货拉拉被批准成为全国信息安全标准化技术委员会WG5,WG7,SWG-BDS组成员单位;2024年6月货拉拉获由英国标准协会(BSI)颁发的BSI年度最佳赋能企业奖和数工委颁发的DSCC数据安全建设能力认证证书。这些认可无不在激励着货拉拉前进,未来,货拉拉将继续根植于信息安全工作,做好信息安全的防范,提升隐私保护能力。