2022年6月9日,國家市場監(jiān)督管理總局、國家互聯(lián)網(wǎng)信息辦公室發(fā)布了關(guān)于開展數(shù)據(jù)安全管理認(rèn)證工作的公告,以《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》(簡稱”GB/T41479”)等相關(guān)標(biāo)準(zhǔn)規(guī)范為基礎(chǔ),推出了DSM認(rèn)證制度。該制度旨在鼓勵網(wǎng)絡(luò)運營者規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動,加強網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)。同時,發(fā)布了《數(shù)據(jù)安全管理認(rèn)證實施規(guī)則》(以下簡稱”《規(guī)則》”),用以指導(dǎo)具體的認(rèn)證工作。
一、認(rèn)證概況
1.認(rèn)證的范圍?
根據(jù)《規(guī)則》,網(wǎng)絡(luò)運營者可以申請認(rèn)證,用于開展網(wǎng)絡(luò)數(shù)據(jù)處理活動,包括收集、存儲、使用、加工、傳輸、提供和公開等。根據(jù)《網(wǎng)絡(luò)安全法》規(guī)定,網(wǎng)絡(luò)運營者指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者。因此,凡是從事網(wǎng)絡(luò)數(shù)據(jù)服務(wù)的運營者均可申請此認(rèn)證。
2.認(rèn)證的依據(jù)?
GB/T 41479《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》是指網(wǎng)絡(luò)數(shù)據(jù)在傳輸、存儲、處理等過程中需要滿足的相關(guān)安全標(biāo)準(zhǔn)。這一標(biāo)準(zhǔn)旨在確保網(wǎng)絡(luò)數(shù)據(jù)的機密性、完整性和可用性,并提供了相關(guān)的技術(shù)要求和規(guī)范。
最新版本由國家標(biāo)準(zhǔn)化行政主管部門發(fā)布,根據(jù)上述標(biāo)準(zhǔn)原則上應(yīng)當(dāng)執(zhí)行。
3.認(rèn)證的模式?
數(shù)據(jù)安全管理認(rèn)證的認(rèn)證模式包括技術(shù)驗證、現(xiàn)場審核以及獲證后的監(jiān)督。
4.認(rèn)證實施程序
認(rèn)證委托-技術(shù)驗證-現(xiàn)場審核-認(rèn)證結(jié)果評價和批準(zhǔn)是確保產(chǎn)品或服務(wù)符合特定標(biāo)準(zhǔn)的重要步驟。在認(rèn)證的過程中,專業(yè)機構(gòu)會接受委托進(jìn)行技術(shù)驗證,然后進(jìn)行現(xiàn)場審核,最終評價認(rèn)證結(jié)果并進(jìn)行批準(zhǔn)。
5.證書有效期?
三年。
6.是否監(jiān)督審核?
獲得證書后需要接受每年一次的監(jiān)督審核。
二、服務(wù)機構(gòu)介紹
貴州領(lǐng)航視訊信息技術(shù)有限公司成立于2019年,專注于數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)發(fā)展,主營業(yè)務(wù)包括數(shù)字化轉(zhuǎn)型服務(wù)、數(shù)字經(jīng)濟(jì)人才服務(wù)、數(shù)據(jù)安全和管理能力提升技術(shù)服務(wù)、智能制造能力成熟度服務(wù)、軟件開發(fā)等第三方專業(yè)服務(wù)以及一站式整體解決方案,公司以為企業(yè)提供全方位的數(shù)字化服務(wù)為宗旨。
公司自成立以來,一直致力于加大技術(shù)創(chuàng)新、產(chǎn)品創(chuàng)新和業(yè)務(wù)模式創(chuàng)新的力度。目前,公司已為數(shù)百家大中型企業(yè)用戶提供了卓越的信息化服務(wù)解決方案,涵蓋數(shù)據(jù)安全、數(shù)據(jù)治理、企業(yè)數(shù)字化轉(zhuǎn)型、人才培養(yǎng)、科技項目研發(fā)等領(lǐng)域。同時,公司是貴州股權(quán)交易中心掛牌企業(yè),股權(quán)代碼為B00237,并且擔(dān)任了中國電子信息行業(yè)聯(lián)合會軟件成本度量和價值評估分會委員單位、貴州省物聯(lián)網(wǎng)發(fā)展促進(jìn)會理事單位、貴州省信息技術(shù)服務(wù)業(yè)協(xié)會理事單位、貴州省軟件行業(yè)協(xié)會理事單位等多個職位。此外,公司通過了多項認(rèn)證,包括ISO9001質(zhì)量管理體系認(rèn)證、ISO27001信息安全管理體系認(rèn)證以及DSMM數(shù)據(jù)安全能力成熟度模型2級評估等,擁有豐富的專利、商標(biāo)和軟件著作權(quán)。
公司目前有2名副高級職稱人員和3名中級職稱人員。此外,貴州省大數(shù)據(jù)局和貴州省科技廳各有2名專家,公司還擁有一名貴州省千人計劃專家(博士),2名碩士,2名DCMM評估師,5名DSMM評估師,3名CMMM評估師,以及2名科技咨詢師和4名CCAA注冊審核員。
公司秉承著通過共享市場資源和技術(shù)資源,緊跟技術(shù)發(fā)展趨勢和市場動態(tài),向用戶提供國內(nèi)外先進(jìn)技術(shù)和產(chǎn)品,并提供一流服務(wù)的理念。憑借多年的出色業(yè)績和優(yōu)質(zhì)服務(wù),公司已贏得眾多廠家的信任與認(rèn)可。隨著大數(shù)據(jù)和人工智能計算的迅猛發(fā)展,為了迎接挑戰(zhàn),公司積極拓展服務(wù)范圍,構(gòu)建了以數(shù)據(jù)治理、數(shù)據(jù)安全能力提升、數(shù)字經(jīng)濟(jì)人才服務(wù)、人員培訓(xùn)體系、企業(yè)數(shù)字化轉(zhuǎn)型、數(shù)據(jù)開發(fā)應(yīng)用運營為主體的集團(tuán)化發(fā)展模式。
如若轉(zhuǎn)載,請注明出處:http://www.cananla.cn/27275.html