为孩子上课撑起安全保护伞 VIPKID成行业首家通过ISO安全认证企业

2018年5月，VIPKID宣布通过了ISO/IEC 27001:2013(信息安全管理体系标准)认证，并获得了由第三方认证机构英国标准协会(以下简称BSI)所颁发的独立认证证书，成为国内教育行业首家通过ISO 27001国际信息安全认证的公司。这标志着VIPKID在信息安全合规和安全管理方面的实践获得了国际权威机构的高度认可。

VIPKID荣获ISO 27001:2013国际信息安全认证

ISO 27001是一项针对信息安全管理的国际标准，VIPKID此次所通过的认证版本为其最新的ISO/IEC 27001:2013。因其对企业建立、实施、保持和持续改进信息安全管理体系提出了全面标准和细化要求，该标准已成为当今国际上最权威、最严格、也是最被广泛接受和应用的信息安全领域的体系认证标准。在VIPKID之前，阿里巴巴、腾讯云等知名互联网企业也因在信息安全领域的杰出表现通过了该项认证。

随着在线教育行业的高速发展，VIPKID平台上学员的数量已经超过30万人，而且在持续不断的增加，每年VIPKID新增的课程数据量已经超过10PB，相当于10个中国国家图书馆的数字资源总量。这些学员上课时的音视频数据、行为数据乃至作业数据的安全性，也成为家长最关心的问题之一。而通过ISO 27001认证，无疑说明VIPKID在提升自身安全水平和完善信息安全体系方面走在行业前列，为孩子的每堂课撑起“保护伞“。

通过ISO 信息安全认证同样对VIPKID业务国际化和商务合作也有着非常积极的意义。基于ISO 27001:2013信息安全管理体系框架，VIPKID结合公司实际业务场景建立了VIPKID ISMS(信息安全管理体系)，系统的、持续的信息安全风险管理方法，有效地保障了合伙伙伴及自身信息的保密性、完整性和可用性，让合作伙伴和资本更青睐VIPKID。

VIPKID安全负责人靳晓飞表示，近年来互联网在线教育行业发展迅猛，信息安全不容忽视，保障网络安全也是各大在线教育平台能够可持续和健康发展的基础。作为一家拥有超30万学员和4万北美外教的企业，VIPKID从成立以来一直非常重视信息安全，并为此建立了信息安全部门，组建了专业安全团队，制定了长远、明确的整体安全建设规划。

去年8月，凭借在信息安全领域的先进探索，VIPKID获得了国家信息安全等级保护三级认证。此外，VIPKID也非常重视和外部的安全交流与合作，鼓励安全圈的资深人士、专家、白帽子、团体和个人积极参与并提交高质量的安全漏洞，并于去年10月份上线了国内K12领域首家SRC(安全应急响应中心)平台，旨在全方位保障广大用户、合作伙伴及自身业务安全，共建互联网安全生态。