货拉拉开展第五届信息安全月活动，强化信息安全建设

近日，为提升全员信息安全意识，增强数据安全与隐私保护能力，货拉拉开展了以“心系数据安全线，隐私保护不松懈”为主题的第五届信息安全月活动。本次活动分为四大主题周，通过线上线下的深度融合，全方位、多层次提升货拉拉员工们的数据安全及隐私保护意识和能力。

信息安全建设一直以来都深深植根于货拉拉的业务脉络与日常运营之中，过去一年，货拉拉获颁DSMM数据安全能力成熟度三级认证证书、BSI年度最佳赋能企业奖和数工委颁发的DSCC数据安全建设能力认证证书，并被批准成为全国信息安全标准化技术委员会WG5,WG7,SWG-BDS组成员单位，标志着货拉拉信息安全管理能力迈上新台阶。

四大主题周活动筑牢安全防线

信息安全月是货拉拉信息安全建设的传统活动。前三周，活动以线上形式为主，打破地域限制，全员均可参与。从国家法律法规的普及到企业信息安全制度的宣讲，再到个人办公安全意识的提升，每一周都围绕不同主题，通过图文科普、MG动画视频、专题分享等多种形式，将复杂的信息安全知识变得生动有趣，激发了员工的学习热情。

进入第四周，货拉拉在多地办公点举办了线下快闪体验活动，通过精心设计的互动游戏和展览区，员工们得以亲身体验信息安全的重要性。在“知识学习区”，信息安全展物琳琅满目，让人目不暇接；在“互动体验区”，员工们积极参与“数据分级”“钓鱼邮件”“Al诈骗”等主题体验活动，不仅收获了乐趣，更在不知不觉中掌握了数据安全与隐私保护的关键知识点。

随着数字化时代的深入发展，信息安全已成为不可忽视的重要议题。本次“信息安全月”活动的深入开展不仅是一次全员参与的信息安全教育之旅，更是一次对公司信息安全防线的巩固和提升。活动现场气氛热烈，有效提升了货拉拉员工的信息安全防范和隐私保护能力。

货拉拉安全防控能力获多方认证

第五届货拉拉信息安全月活动圆满落幕，但信息安全工作远未止步。目前，货拉拉已经形成一系列信息安全建设的常态化举措。除了设立信息安全委员会负责统筹公司整体信息安全建设指导方针和策略外，货拉拉还通过对业务数据分类分级管理、建设统一权限管理平台、设立“安全屋”等形式严防信息外泄及滥用的情况发生。

今年以来，货拉拉的安全防控能力也获得多项认可。2024年3月，在DSMM数据安全能力成熟度认证中，货拉拉获得三级认证，同年4月，货拉拉被审核批准成为全国信息安全标准化技术委员会WG5,WG7,SWG-BDS组成员单位。6月，货拉拉荣获由英国标准协会（BSI）颁发的BSI年度最佳赋能企业奖，意味着货拉拉的管理体系和业务运营达到了国际高标准。除此之外，货拉拉还凭借《关于创新技术方案助力货运平台安全防控的实践》项目入选工信部信息通信管理局“2024年新型数字服务优秀案例名单”，并获得由数工委颁发的DSCC数据安全建设能力认证证书。

货拉拉信息安全负责人表示：“目前保护个人信息已成为全社会的共识，货拉拉作为互联网货运企业，将一直坚持企业自律，在生产经营中落实个人信息数据保护技术措施，建立透明、公正、公平的平台规则，切实保护个人信息安全和用户合法权益。”