中國首次針對企業的“個人信息安全管理體系認證”近日公佈結果，支付寶成為首批獲得國家認證的企業，意味著支付寶在用戶個人信息安全、隱私保護方面已達到國家最嚴格的標準。此次針對個人信息安全的認證由“中國網絡安全審查技術與認證中心”(CRCC)組織進行，測評對象包括阿里巴巴、騰訊、百度、京東等10家與老百姓生活息息相關的互聯網企業。

這是《網絡安全法》頒布後，有關管理部門首次對國內企業進行的個人信息保護認證，通過認證的企業將會獲得個人信息安全管理體系認證證書。

支付寶有關負責人表示，“ 個人信息的保護一直是支付寶的生命線 ”，支付寶也一直將數據安全視為與資金安全同等重要，有專門的團隊、行業領先的技術確保萬無一失。

在隱私保護上，支付寶設立了首席隱私官、跨部門隱私小組，新上線的產品或功能都需要經過專門評估，隱私評估小組更是擁有一票否決權。

比如今年1月8日發布的支付寶2018年度賬單，需要主動搜索才能查看，而且查看前需要先進行身份校驗，賬單總結頁還有“一鍵隱藏”可掩蓋消費等數據，並取消了分享按鈕。

此前，支付寶在個人信息安全管理上也多次獲得國內和國際組織的認證，比如通過ISO 27001國際信息安全管理體系認證、獲得國際支付卡行業安全標準委員會的PCI DSS檢測認證、部分核心業務已經達到國家信息安全等級保護的評級的四級要求。

這些信息安全的相關認證，標誌著支付寶的信息安全和數據保護，已在安全策略、信息安全組織、人力資源安全、合規性等多個領域有一套科學有效的管理體系，並獲得國內、國際的認可。