在数字化浪潮席卷全球、金融业务线上化深度渗透的当下，信息安全与隐私保护已不仅是企业合规经营的“底线要求”，更是保障用户权益、维系行业信任、支撑可持续发展的“战略生命线”。

尤其在证券领域，用户数据涉及投资偏好、资产信息等敏感内容，安全防护与隐私保障能力直接关系到投资者信任根基与行业健康生态，成为衡量企业核心竞争力的关键标尺。作为国内证券投顾领域的先行企业，九方智投控股（9636.HK）旗下上海九方云智能科技有限公司（下称“九方智投”），始终在信息安全与隐私保护领域深耕不辍。

近日，九方智投信息科技中心凭借长期以来的卓越实践与持续投入，再次获得由中国质量认证中心（CQC）颁发ISO27001信息安全管理体系认证与ISO27701 隐私信息管理体系认证。

此次升版换证，不仅为九方智投筑牢信息安全与隐私保护“防火墙”，保障公司稳健运营及用户合法权益，更将为证券投顾行业安全合规发展提供可借鉴的实践经验，推动行业数据安全与隐私管理的标准化、规范化进程。

九方智投信息科技中心荣获ISO双认证

双认证赋能：锚定国际标准筑牢安全基石

中国质量认证中心（CQC）是政府批准设立的“国字号”质量服务机构，认证结果获多国政府及国际权威组织认可，是国家质量提升、产业升级、行业管理等政策实施的重要参考。在众多认证中，ISO 27001聚焦信息安全管理体系的系统性构建，覆盖信息资产的保密性、完整性、可用性全维度；ISO 27701则延伸至隐私保护领域，要求企业建立覆盖数据全生命周期的隐私管理体系。

多年来，九方智投始终将用户数据安全置于战略核心地位，通过持续技术投入与前沿管理实践，构建起覆盖全业务流程的安全防护体系。此次，九方智投获得ISO27001与ISO27701双认证，标志着公司长期以来在信息安全与隐私管理领域的体系化布局与精细化实践得到国际通用标准的权威认可。

体系化布局：从制度到技术的全链路防护

回溯公司的安全合规建设之路——早在2021年4月，九方智投信息科技中心便前瞻布局，成立信息安全和隐私管理委员会及信息安全管理工作小组，以“保障公司核心信息资产安全，防止信息泄露”为愿景，搭建起以《信息安全和隐私管理手册》为最高纲领，配套《信息资产管理办法》《数据防泄漏管理办法》《个人信息管理办法》等 20 余项专项制度的管理体系，明确从信息资产分类、物理环境防护，到个人信息收集处理、安全事件响应的全流程管控要求。

值得关注的是，《信息安全和隐私管理手册》作为体系“中枢”，始终紧跟技术趋势动态更新，发挥着“方向指引”与“行动指南”的核心作用。目前版本已新增威胁情报管理、云服务安全、数据防泄漏等控制项，强化风险管理与隐私保护的实战性，为此次双认证落地奠定了坚实制度基础。

在技术与流程落地层面，九方智投围绕“全生命周期防护”构建多维屏障：针对信息资产，通过分类分级明确核心技术秘密、用户敏感数据的保护等级，确保数据在收集、存储、传输、删除各环节安全可控；针对PII管理，严格遵循“最小必要”原则，为用户提供同意撤回、信息查询/更正/删除等便捷权益通道，详细记录PII 处理全流程，同时通过隐私影响评估（PIA），提前识别新业务、新系统的隐私风险。九方智投的这些技术部署与流程规范，真正形成了“体系指引实践、实践反哺体系”的良性闭环，让安全管理既合规又实用。

从国际标准认证的体系构建，到全部门协同的落地实践，再到用户导向的隐私保护，九方智投扎实的信息安全与隐私管理工作，不仅为自身“科技+投研”双轮驱动战略提供了坚实保障，更以行业先行者的姿态，为证券投教领域信息安全建设提供了可借鉴的实践经验。

未来，九方智投将继续以《信息安全和隐私管理手册》为指引，以ISO27001以及ISO27701双认证为契机，在守护用户数据安全与隐私权益的道路上持续深耕，探索人工智能、大数据等前沿技术在安全风控中的应用，持续提升风险识别与处置效率。同时，通过培训提升全员信息安全意识，凝聚力量守护用户信息安全；还将积极分享合规经验，参与行业安全标准建设，推动证券投教领域整体安全水平提升，助力构建更安全、更可信的行业生态。