今日頭條
官方微信
官方抖音
資訊頻道近年來，隨著我國數字經濟的發展，數據已經日益成為推動經濟發展的重要生產要素，成為企業的核心資產。2022年12月，《中共中央 國務院關于構建數據基礎制度更好發揮數據要素作用的意見》正式發布，正式提出“充分發揮我國海量數據規模和豐富應用場景優勢，激活數據要素潛能，做強做優做大數字經濟，增強經濟發展新動能，構筑國家競爭新優勢”。數據安全作為企業數據要素價值化的前置條件，得到了各行業企業的高度重視。
中國信息通信研究院（以下簡稱“中國信通院”）高度關注企業數據安全能力的建設工作，于2021年11月發起了面向全行業的數據安全管理能力（DSMC）國家級認證專項。截止目前通過審核以及開展認證工作的企業共計120余家，覆蓋70個行業，例如：吉利汽車、順豐快遞、平安健康、網易游戲、興業證券、BOSS直聘、樂信集團、蔚來汽車、華住集團、海爾科技、地平線、金山云、螢石網絡等。
隨著數據安全管理能力認證工作的開展，中國信通院在和企業的廣泛調研和交流中發現，數據泄漏途徑推新出陳，企業數據安全工作面臨著諸多新的挑戰。其背后的一個重要原因是企業數據安全技術能力不足，導致企業數據安全工作良莠不齊，在數據分類分級、數據分級保護、API接口安全管控、數據防泄漏等多方面無法判斷自身技術能力是否滿足業務風險需求，一旦判斷失誤將會給企業管理者帶來法律、政策風險和經濟損失。
為切實幫助企業積極應對數據安全技術工作方面挑戰，中國信通院積極開展研究工作，在前期DSMC的基礎上豐富數據安全認證體系，開展“數據安全技術能力認證（DSTC）”相關工作。
如上圖所示，DSTC認證將與DSMC認證有效銜接，側重企業技術能力相關指標，具體包括：數據資產與數據識別、權限管理與操作規范、數據防泄漏與溯源、敏感數據保護、業務流量風險監測、敏感操作發現。同時，兼顧技術方面涉及的部分管理能力要求，具體包括：組織架構及人員保障、數據使用分級管控、合作方管理、數據安全工作自評估。
“數據安全技術能力認證（DSTC）”將與已經開展的“數據安全管理能力認證（DSMC）”共同構成面向企業的完備的數據安全認證體系，助力我國行業企業數據安全整體能力的高質量建設。
“數據安全技術能力認證（DSTC）”目前正式接受企業報名，首批認證通過企業將獲頒數據安全技術能力認證證書。相關認證結果可在國家認證認可監督管理委員會官方網站查詢。
首批認證開展時間：
2023年6月1日-7月31日（限定企業數量不超100家）
報名郵箱：
zxbigdata@caict.ac.cn
來源：中國信通院CAICT
北京市公安局海淀分局備案號：11010802023656號