近年來(lái),隨著我國(guó)數(shù)字經(jīng)濟(jì)的發(fā)展,數(shù)據(jù)已經(jīng)日益成為推動(dòng)經(jīng)濟(jì)發(fā)展的重要生產(chǎn)要素,成為企業(yè)的核心資產(chǎn)。2022年12月,《中共中央 國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》正式發(fā)布,正式提出“充分發(fā)揮我國(guó)海量數(shù)據(jù)規(guī)模和豐富應(yīng)用場(chǎng)景優(yōu)勢(shì),激活數(shù)據(jù)要素潛能,做強(qiáng)做優(yōu)做大數(shù)字經(jīng)濟(jì),增強(qiáng)經(jīng)濟(jì)發(fā)展新動(dòng)能,構(gòu)筑國(guó)家競(jìng)爭(zhēng)新優(yōu)勢(shì)”。數(shù)據(jù)安全作為企業(yè)數(shù)據(jù)要素價(jià)值化的前置條件,得到了各行業(yè)企業(yè)的高度重視。
中國(guó)信息通信研究院(以下簡(jiǎn)稱“中國(guó)信通院”)高度關(guān)注企業(yè)數(shù)據(jù)安全能力的建設(shè)工作,于2021年11月發(fā)起了面向全行業(yè)的數(shù)據(jù)安全管理能力(DSMC)國(guó)家級(jí)認(rèn)證專項(xiàng)。截止目前通過(guò)審核以及開(kāi)展認(rèn)證工作的企業(yè)共計(jì)120余家,覆蓋70個(gè)行業(yè),例如:吉利汽車、順豐快遞、平安健康、網(wǎng)易游戲、興業(yè)證券、BOSS直聘、樂(lè)信集團(tuán)、蔚來(lái)汽車、華住集團(tuán)、海爾科技、地平線、金山云、螢石網(wǎng)絡(luò)等。
隨著數(shù)據(jù)安全管理能力認(rèn)證工作的開(kāi)展,中國(guó)信通院在和企業(yè)的廣泛調(diào)研和交流中發(fā)現(xiàn),數(shù)據(jù)泄漏途徑推新出陳,企業(yè)數(shù)據(jù)安全工作面臨著諸多新的挑戰(zhàn)。其背后的一個(gè)重要原因是企業(yè)數(shù)據(jù)安全技術(shù)能力不足,導(dǎo)致企業(yè)數(shù)據(jù)安全工作良莠不齊,在數(shù)據(jù)分類分級(jí)、數(shù)據(jù)分級(jí)保護(hù)、API接口安全管控、數(shù)據(jù)防泄漏等多方面無(wú)法判斷自身技術(shù)能力是否滿足業(yè)務(wù)風(fēng)險(xiǎn)需求,一旦判斷失誤將會(huì)給企業(yè)管理者帶來(lái)法律、政策風(fēng)險(xiǎn)和經(jīng)濟(jì)損失。
為切實(shí)幫助企業(yè)積極應(yīng)對(duì)數(shù)據(jù)安全技術(shù)工作方面挑戰(zhàn),中國(guó)信通院積極開(kāi)展研究工作,在前期DSMC的基礎(chǔ)上豐富數(shù)據(jù)安全認(rèn)證體系,開(kāi)展“數(shù)據(jù)安全技術(shù)能力認(rèn)證(DSTC)”相關(guān)工作。
如上圖所示,DSTC認(rèn)證將與DSMC認(rèn)證有效銜接,側(cè)重企業(yè)技術(shù)能力相關(guān)指標(biāo),具體包括:數(shù)據(jù)資產(chǎn)與數(shù)據(jù)識(shí)別、權(quán)限管理與操作規(guī)范、數(shù)據(jù)防泄漏與溯源、敏感數(shù)據(jù)保護(hù)、業(yè)務(wù)流量風(fēng)險(xiǎn)監(jiān)測(cè)、敏感操作發(fā)現(xiàn)。同時(shí),兼顧技術(shù)方面涉及的部分管理能力要求,具體包括:組織架構(gòu)及人員保障、數(shù)據(jù)使用分級(jí)管控、合作方管理、數(shù)據(jù)安全工作自評(píng)估。
“數(shù)據(jù)安全技術(shù)能力認(rèn)證(DSTC)”將與已經(jīng)開(kāi)展的“數(shù)據(jù)安全管理能力認(rèn)證(DSMC)”共同構(gòu)成面向企業(yè)的完備的數(shù)據(jù)安全認(rèn)證體系,助力我國(guó)行業(yè)企業(yè)數(shù)據(jù)安全整體能力的高質(zhì)量建設(shè)。
“數(shù)據(jù)安全技術(shù)能力認(rèn)證(DSTC)”目前正式接受企業(yè)報(bào)名,首批認(rèn)證通過(guò)企業(yè)將獲頒數(shù)據(jù)安全技術(shù)能力認(rèn)證證書。相關(guān)認(rèn)證結(jié)果可在國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)官方網(wǎng)站查詢。
首批認(rèn)證開(kāi)展時(shí)間:
2023年6月1日-7月31日(限定企業(yè)數(shù)量不超100家)
報(bào)名郵箱:
zxbigdata@caict.ac.cn
來(lái)源:中國(guó)信通院CAICT