【游戏产业】Mobvista 获SOC2 Type1鉴证报告，数据安全与隐私保护达国际一流52pk新

记者获悉，移动广告及营销服务技术平台mobvista已正式通过国际权威认证标准soc2的审核，获得soc2 type1的审核报告。成为中国移动互联网营销领域第一家获得审计报告的企业。

据了解，soc报告是美国注册会计师协会(aicpa)制定的服务组织控制框架(soc)的服务审计报告，包括soc1、soc2、soc3三种形式。其中，soc2是数据安全和隐私保护的特殊认证标准，被公认为全球最权威、最专业的数据安全审计报告，能够正确反映被审计企业的数据安全状况。

soc2的审计工作由四家会计师事务所之一进行，评估了mobvista的head media delivery解决方案、程序化广告解决方案、全网流量聚合营销解决方案、spotmax中间平台系统和移动分析解决方案的安全性、可用性、流程完整性、保密性和隐私相关控制的设计适当性和实施有效性。获得了soc2 type1的审计报告，表明mobvista完全符合soc2审计标准，在数据安全方面处于移动互联网营销的前沿。

随着互联网产业的发展和技术创新，互联网内容爆炸式增长，个人信息大量增长，随之而来的数据安全问题也越来越突出。根据安全情报提供商rbs(基于风险的安全)的数据，2019年全球共有7098起数据泄露事件，涉及151.95亿条数据记录。此外，补救数据泄露的成本也在增加。根据ibm发布的年度数据泄露成本报告，目前数据泄露的平均成本为386万美元。虽然这一平均值比2019年下降了1.5%，但在涉及5000多万条消费者记录的情况下，这些特大数据泄露事件的补救成本可能高达3.92亿美元，高于2019年的3.88亿美元。

企业数据泄露的原因很多。据Flash捷克信息安全与策略研究中心统计，71%的数据泄露是由于缺乏对数据的访问控制，36%的数据泄露是由于数据处理不当。其次，对数据的非授权操作，非授权访问等等。

幸运的是，随着大环境下用户安全意识的不断提高，许多企业更加关注数据安全问题。

mobvista首席财务官宋晓飞告诉记者，移动营销行业与数据密不可分。作为全球移动广告客户，数据安全是企业发展的重中之重。通过对soc2的审计，可以帮助企业构建信息安全的护城河，满足监管合规性要求，同时增强客户的信任。

企业如何保证数据安全？首先，它要求企业有完善的管理政策，涉及到企业的所有管理细节，包括关键岗位员工的背景要求，企业内部的数据访问范围等等；同时，要求企业建立有效的管理机制，如在董事会层面设立相关委员会。据了解，soc2是识别企业相关机制是否健全的最权威的审计准则之一，只有符合soc2审计准则的企业才能获得相关报告。

不可忽视的是，除了企业内部治理之外，外部政策法规也在不断推动企业加强自身的数据安全。据十亿欧洲智库的不完全统计，目前世界上有126个国家和地区制定了专门的个人信息保护法。在国外，欧盟的《通用数据保护条例》(gdpr)和美国加州2018年消费者隐私法案(ccpa)要求企业使用安全措施确保数据安全。在我国，目前有《网络安全法》、《个人信息和重要数据退出安全评估办法》等相关法律法规对企业的数据安全标准进行管理。即将出台的《个人信息保护法》、《数据安全法》无疑会对企业数据安全提出更高的要求。

Mobvista一直非常重视全球各个市场的数据合规性。自2018年以来，其业务板块已先后升级gdpr合规和coppa认证，包括程序化互动广告平台mintegral、效果营销平台nativex和手机游戏数据分析平台gameanalytics。宋晓飞介绍说，在soc2的相关工作背后，实际上我们认为，就数据安全和隐私保护而言，它远远不足以符合当前流行的监管要求。mobvista需要成为市场领导者，这既是企业责任，也是社会责任。我们在这方面的投资将继续增加。

对soc2的审计涵盖了mobvista的所有业务部门，包括mintegral、nativex和gameanalytics。宋晓飞强调，年初的疫情深刻改变了营销行业的格局，企业越来越重视营销活动的投入产出比。在这种背景下，数字驱动、透明兼容的mobvista越来越受到广告商的青睐。目前，它已在全球18个城市设立了办事处，拥有700多名员工，服务于全球85个国家和地区的客户。