Lanzhao получила сертификат ISO/IEC 27001 по информационной безопасности

Компания Nanjing Lanzhao Information Technology Co., Ltd. официально получила сертификат ISO/IEC 27001 в области управления информационной безопасностью. Область сертификации охватывает разработку, поставку и эксплуатацию кассовых систем, данных о работе магазинов и облачных сервисов.

Что это значит для магазина

• Данные шифруются при передаче и хранении; доступ к информации магазина и покупателей предоставляется по принципу минимальной необходимости;
• Права доступа отслеживаются до конкретного человека: кто и когда просматривал какую категорию данных — всё фиксируется;
• Есть исполняемые процедуры на случай сбоев: резервное копирование, восстановление и реагирование на инциденты отрабатываются по стандартному регламенту, а не существуют только на бумаге.

Как мы это понимаем

Когда магазин передаёт нам кассу и склад, по сути он передаёт «книгу учёта бизнеса». Это доверие не должно держаться только на обещании. Сертификация превращает его в процесс, который может проверить третья сторона.

В дальнейшем компания продолжит проходить ежегодные надзорные аудиты и распространит требования безопасности на поставщиков и партнёров.