5月17日，在微信公開課第五季北京站的現場，微信團隊對外宣布，微信和WeChat相關產品及服務通過ISO27001:2013國際認證，這意味著微信將為普通用戶以及企業提供更安全、更有保障的服務。

微信憑什么獲得ISO國際認證？

作為國內裝機必備的APP之一，微信的信息安全是小伙伴們最為關注的問題。而微信獲得ISO27001:2013國際認證，也表明了微信是值得用戶和企業信賴的產品。那么問題來了，微信到底憑什么獲得認證呢？

微信始終將用戶信息安全放在首位，并不斷加強自身團隊信息安全管理；

微信始終倡導搭建用戶、產品、行業三位一體的生態信息交流平臺；

在完成自身安全防護機制的同時，微信致力于通過多方聯動構建移動互聯網生態安全體系。

除了以上三點，微信安全團隊在安全領域的積累以及騰訊集團深厚的信息安全管理體系基礎，也是微信能夠獲得ISO27001:2013國際認證的重要原因。

從技術及制度層面保障產品信息安全

相信不少小伙伴還會問，微信這么多產品，是不是都足夠安全，并獲得國際認證呢？

答案是肯定的。

據了解，此次ISO27001:2013國際認證的范圍包括微信和WeChat在內的所有軟件及服務，比如大家常用的微信及WeChat客戶端、微信支付，微信公眾平臺及企業常用的微信企業號等等，微信安全團隊都有非常完善的技術和制度來保障大家的信息安全。

截至2015年12月底，微信和WeChat的合并月活躍帳戶數達到6.97億，越來越多的用戶使用微信和WeChat及相關服務。

騰訊公司信息安全執委會主任楊鵬表示，此次微信通過ISO27001:2013認證，不僅代表微信的安全管理體系已達到國際標準，同時也將敦促微信從技術和制度多層面持續完善信息安全保護體系，為用戶提供更安全、更可靠的微信產品及服務。

關于ISO國際認證，你需要知道的二三事

01

什么是ISO27001:2013認證？

ISO27001是信息安全管理體系認證標準 ，該標準已成為當今國際上最權威、最嚴格，也是最被廣泛接受和應用的信息安全領域的體系認證標準。

ISO27001的前身是由全球權威的標準研發和國際認證評審服務提供商BSI（英國標準協會：British Standards Institution）撰寫的BS7799標準,后被ISO（國際標準化組織：International Standardization Organization）采納，升級為ISO27001，并在2013年進行最新修訂，形成ISO27001:2013標準。

ISO27001:2013從信息安全管理角度，以信息資產及業務風險管理建設為核心，通過建立信息安全管理體系規范和信息安全管理實施規則，為企業建立、實施、保持和持續改進信息安全管理體系提出了全面標準和細化要求，從而系統化規范企業及其產品和服務的信息安全管理活動。

02

通過ISO27001:2013認證具有什么意義？

通過ISO27001:2013認證，能夠體現企業對安全的承諾，表明企業在信息安全管理上已建立起一套科學、有效的管理體系，能夠為用戶及客戶提供可靠的信息服務。

目前，國內外許多政府機構、金融機構及眾多跨國公司也采用了ISO27001標準對自身的信息安全進行系統的管理。

越來越多的組織通過此項認證，證明自身在全球最優操作規范方面的努力和符合程度，進而向客戶、合作伙伴和利益相關方證明產品和服務的可靠性。

03

微信此次通過ISO27001:2013認證涉及哪些背景及范圍？

截至2015年12月底，微信和WeChat的合并月活躍帳戶數達到6.97億，越來越多的用戶、客戶使用微信和WeChat及相關服務。

微信團隊一直高度重視用戶及客戶的信息安全，也極其重視對自身團隊的信息安全管理。在借助騰訊集團已有的信息安全管理體系的深厚基礎上，結合ISO27001國際權威標準及方法，微信團隊接受并通過了BSI權威的審核認證。

此次認證的范圍包括：微信和WeChat軟件及其相關服務（如：微信客戶端基礎服務、微信支付、公眾平臺、企業號）。