近年來(lái),隨著(zhù)我國數字經(jīng)濟的發(fā)展,數據已經(jīng)日益成為推動(dòng)經(jīng)濟發(fā)展的重要生產(chǎn)要素,成為企業(yè)的核心資產(chǎn)。2022年12月,《中共中央 國務(wù)院關(guān)于構建數據基礎制度更好發(fā)揮數據要素作用的意見(jiàn)》正式發(fā)布,正式提出“充分發(fā)揮我國海量數據規模和豐富應用場(chǎng)景優(yōu)勢,激活數據要素潛能,做強做優(yōu)做大數字經(jīng)濟,增強經(jīng)濟發(fā)展新動(dòng)能,構筑國家競爭新優(yōu)勢”。數據安全作為企業(yè)數據要素價(jià)值化的前置條件,得到了各行業(yè)企業(yè)的高度重視。
中國信息通信研究院(以下簡(jiǎn)稱(chēng)“中國信通院”)高度關(guān)注企業(yè)數據安全能力的建設工作,于2021年11月發(fā)起了面向全行業(yè)的數據安全管理能力(DSMC)國家級認證專(zhuān)項。截止目前通過(guò)審核以及開(kāi)展認證工作的企業(yè)共計120余家,覆蓋70個(gè)行業(yè),例如:吉利汽車(chē)、順豐快遞、平安健康、網(wǎng)易游戲、興業(yè)證券、BOSS直聘、樂(lè )信集團、蔚來(lái)汽車(chē)、華住集團、海爾科技、地平線(xiàn)、金山云、螢石網(wǎng)絡(luò )等。
隨著(zhù)數據安全管理能力認證工作的開(kāi)展,中國信通院在和企業(yè)的廣泛調研和交流中發(fā)現,數據泄漏途徑推新出陳,企業(yè)數據安全工作面臨著(zhù)諸多新的挑戰。其背后的一個(gè)重要原因是企業(yè)數據安全技術(shù)能力不足,導致企業(yè)數據安全工作良莠不齊,在數據分類(lèi)分級、數據分級保護、API接口安全管控、數據防泄漏等多方面無(wú)法判斷自身技術(shù)能力是否滿(mǎn)足業(yè)務(wù)風(fēng)險需求,一旦判斷失誤將會(huì )給企業(yè)管理者帶來(lái)法律、政策風(fēng)險和經(jīng)濟損失。
為切實(shí)幫助企業(yè)積極應對數據安全技術(shù)工作方面挑戰,中國信通院積極開(kāi)展研究工作,在前期DSMC的基礎上豐富數據安全認證體系,開(kāi)展“數據安全技術(shù)能力認證(DSTC)”相關(guān)工作。
如上圖所示,DSTC認證將與DSMC認證有效銜接,側重企業(yè)技術(shù)能力相關(guān)指標,具體包括:數據資產(chǎn)與數據識別、權限管理與操作規范、數據防泄漏與溯源、敏感數據保護、業(yè)務(wù)流量風(fēng)險監測、敏感操作發(fā)現。同時(shí),兼顧技術(shù)方面涉及的部分管理能力要求,具體包括:組織架構及人員保障、數據使用分級管控、合作方管理、數據安全工作自評估。
“數據安全技術(shù)能力認證(DSTC)”將與已經(jīng)開(kāi)展的“數據安全管理能力認證(DSMC)”共同構成面向企業(yè)的完備的數據安全認證體系,助力我國行業(yè)企業(yè)數據安全整體能力的高質(zhì)量建設。
“數據安全技術(shù)能力認證(DSTC)”目前正式接受企業(yè)報名,首批認證通過(guò)企業(yè)將獲頒數據安全技術(shù)能力認證證書(shū)。相關(guān)認證結果可在國家認證認可監督管理委員會(huì )官方網(wǎng)站查詢(xún)。
首批認證開(kāi)展時(shí)間:
2023年6月1日-7月31日(限定企業(yè)數量不超100家)
報名郵箱:
zxbigdata@caict.ac.cn
來(lái)源:中國信通院CAICT