香港葵涌,2026年8月26日——全球领先的加密数据平台CoinMarketCap宣布,已获得SOC 2 Type 1鉴证报告,该报告基于对其市场数据背后系统控制措施的独立审查。公司同时还完成了SOC 1 Type 1鉴证。这两项报告进一步丰富了CoinMarketCap在信息安全和隐私管理方面已持有的国际认证组合。
SOC 2是企业买家评估技术供应商时最常要求的评估标准。CoinMarketCap的SOC 2 Type 1报告依照美国注册会计师协会(AICPA)鉴证标准执行,针对适用的Trust Services Criteria for Security,评估了控制措施的设计与实施。SOC 1 Type 1报告则涵盖与财务报告内部控制相关的控制措施。Type 1报告反映的是特定时点的控制情况,而非一段时间内的运行有效性。这两项报告均可应合作伙伴和客户要求提供。
这些新鉴证报告建立在CoinMarketCap于2026年6月获得的双ISO认证基础之上。公司已通过ISO/IEC 27001:2022信息安全管理认证(证书编号IS 838849)和ISO/IEC 27701:2019隐私信息管理认证(证书编号PM 838852),两项认证均由英国标准协会独立评估并颁发,通过三年周期和年度监督审核持续维护,目前均处于有效状态。
评估范围覆盖了公司处理用户和市场信息的各个业务环节,包括价格追踪、市场数据及其API服务;底层云系统和运维流程;账户管理及个人身份信息的处理;以及iOS和Android端的CoinMarketCap应用程序。
CoinMarketCap此次强调的是“经查验的安全”而非“自我宣称的安全”。CoinMarketCap处于大量加密基础设施的上游,其数据服务于钱包、交易界面、研究工具,以及越来越多以编程方式查询数据的AI代理。处于这一位置的供应商很少会被买家仅凭口头承诺所信任。采购团队、合规部门和机构交易对手方均依据公认框架和独立报告进行决策,而ISO认证和SOC鉴证报告正是这些团队已熟悉并能够解读的资质凭证。
在隐私方面,ISO/IEC 27701作为ISO 27001的扩展,规范了个人数据的收集、处理和保护方式,并与GDPR及其他适用的全球隐私法规保持一致。对于一个用户遍布多个司法辖区的平台而言,这种一致性同样至关重要。
“数以百万计的人使用CoinMarketCap来做出与自身资金相关的决策,”CoinMarketCap首席执行官Rush表示,“这种信任应当通过实际行动来证明,而非仅仅宣称。独立评估机构已对我们如何运行安全和隐私进行了审查,并将结果以合作伙伴和客户可查阅的形式记录下来。”
CoinMarketCap正在持续拓展其开发者与企业业务,包括市场数据API和面向代理的产品。对于机构客户而言,合规资质已成为合作先决条件而非差异化优势,因为客户自身的合规义务要求他们为其所依赖的供应商的控制措施提供证据。CoinMarketCap计划在未来持续维护并扩展其评估体系。
关于CoinMarketCap:CoinMarketCap被誉为“加密之家”,每月页面浏览量超过10亿,追踪5300万种加密货币,通过整理和提供全面的加密情报推动行业发展。包括Forbes、Bloomberg、CNBC和The Wall Street Journal在内的主要媒体均将CoinMarketCap作为其加密数据的首要来源。
联系人:市场部经理 Min Park,邮箱:min.park@coinmarketcap.com
