2021年11月1日《个人信息保护法》正式实施,与《民法典》、《网络安全法》、《数据安全法》等共同编织成一张个人信息“保护网”。上海妙一生物科技有限公司(简称“药研社”)未雨绸缪、积极响应、及早启动ISO27701和ISO22301双体系建设项目,成立了项目小组与擎标咨询顾问团进行配合,擎标顾问深入诊断并学习医药行业的专业知识,发挥项目组织、管理及沟通协调能力,对项目周期、人员、质量的严格把控。经过双方的共同努力,最终顺利通过ISO27701隐私信息管理体系认证和ISO22301业务连续性管理体系认证。
本次双认证的获得,标志着药研社在隐私保护和业务连续性方面的管理体系和实践经验达到国际水平,也证明了药研社在个人信息保护领域实现了标准化、规范化和体系化管理。药研社从组织建设、流程制度、技术工具三个维度出发,致力于确保网络基础环境信息安全和用户隐私安全,能够针对潜在的风险及威胁建立一套预案机制,快速响应及恢复关键业务流程,确保业务的连续性、可用性。
药研社是中国创新型CRO科技平台的代表之一,旗下拥有“药研社APP”、“Trial.Link”等临床研究行业最大的互联网平台。围绕让医药研发更高效的目标,药研社自主研发了全链路的临研SaaS解决方案,积累了全面的临研数据能力。业务范围涵盖临床监查、项目管理、注册事务、生物统计、药物警戒、医学事务等CRO服务,中心现场管理、患者招募及管理等SMO服务,临床研究人才派遣服务,以及智能化信息报告等。
未来,药研社将持续完善和提升自身的安全能力建设,在维护用户利益、保护数据安全、尊重用户隐私的基础上提供更加优质的服务。
上海擎标信息技术服务有限公司(Q-ing.cn)是一家致力于科技风险与合规内控领域提供解决方案的咨询服务机构。公司主要从事ITSS、CMMI、ISO27001、ISO27701、ISO22301、ISO20000、CCRC、涉密资质等领域的管理规划、体系建设、工具支持及咨询评估服务。
擎标,标新领异!是国内隐私安全合规咨询领域的早期参与者,发布了首个基于ISO/IEC 29151:2017的中文译著,并于2018年11月为太平洋保险(集团)公司获得国内首张ISO29151个人身份信息保护实践指南认证证书;于2019年10月为上海医药临床研究中心获得全球第二张ISO27701隐私信息管理体系认证证书。于2019年12月为中国电信天翼云获得了全国首张ISO27040存储安全标准认证证书。