夯实安全合规底座 声网首批接入全国 SDK 管理服务平台

近日，全国 SDK 管理服务平台在中国互联网个人信息保护论坛正式发布，声网作为全球实时互动云行业的开创者与引领者，成为首批接入该平台的实时互动云服务商，并报送公示了多款音视频相关的SDK。开发者可通过该平台直接查看声网相关 SDK 的介绍、版本、更新等信息，并可跳转前往声网官网了解更多信息。

全国 SDK 管理服务平台（sdk.caict.ac.cn）以提升 SDK 的合规水平和服务能力为导向，为 SDK 和 APP 开发运营者提供 SDK 政策标准发布、产品信息公示、监管问题处置、用户使用反馈等服务。该平台在工业和信息化部的指导下，由中国信通院技术与标准研究所牵头搭建。

声网作为实时互动云行业的开创者与引领者，一直将 SDK 的合规性作为 RTE 服务的基础之一，一方面，声网的产品在规划之初就将 PbD（Privacy by Design，隐私设计）嵌入到安全开发的流程中，并严格把控需求评审、设计开发、测试验收、上线维护这几个关键节点，持续推动合规标准更新和落地。

另一方面，声网遵循国际认可的信息安全和隐私保护标准以及行业要求，一直致力于采用国际最 佳实践来建设隐私和安全管理体系。目前声网已经通过 ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、ISO/IEC 27701 体系认证，公安部信息安全等级保护三级认证，并获得了 SOC2 Type 2 服务鉴证报告，进一步完善了自身的隐私保护和安全能力，在独立RTE厂商中，声网全球范围合规认证完善度持续保持领先。

此外，声网还建立了和全球主流领导性的安全合规合作伙伴的深度合作，包括标准认证机构DNV·GL，以及在美国市场具有领导力地位的安全认证厂家 BISHOPFOX 等，以保障平台产品遵从包括欧盟《通用数据保护条例》（GDPR）；美国《加州消费者隐私法》（CCPA）、《健康保险携带和责任法案》（HIPAA）等国外的法律法规要求，为企业出海提供更全面的安全合规保障。

此次声网接入全国 SDK 管理服务平台，也意味着声网 SDK 的合规性将得到进一步巩固，并接受平台与公众的监督，开发者与企业可以更放心的接入使用。未来，声网也会加强对数据安全与隐私保护的投入，持续完善安全合规的能力建设。