近日，中國信息通信研究院公布“數(shù)據(jù)安全推進計劃”(DSI)第四批參與單位名單，360數(shù)科憑借出色的數(shù)據(jù)安全管理能力和技術保障實力，與光大銀行、長城汽車等32家企業(yè)通過審核，加入DSI。作為由信通院牽頭發(fā)起的公益性合作項目，DSI旨在幫助企業(yè)建立健全數(shù)據(jù)安全建設，推動促進《數(shù)據(jù)安全法》的落實，成員單位均為業(yè)內(nèi)龍頭企業(yè)，分布于金融、互聯(lián)網(wǎng)、通信、汽車、安全廠商和醫(yī)療等領域。

信通院“數(shù)據(jù)安全推進計劃”部分參與單位名單

據(jù)悉，DSI發(fā)起于2021年9月，依托大數(shù)據(jù)協(xié)同安全技術國家工程實驗室、中國信通標準化協(xié)會大數(shù)據(jù)技術標準推進委員會、中國互聯(lián)網(wǎng)協(xié)會數(shù)據(jù)治理工作委員會開展具體工作，致力于打造健康規(guī)范的數(shù)據(jù)安全生態(tài)體系，幫助企業(yè)了解監(jiān)管要求，全方位提升企業(yè)數(shù)據(jù)安全能力。360數(shù)科信息安全相關負責人表示，未來，360數(shù)科也將積極參與DSI圍繞數(shù)據(jù)安全開展的制定標準、建立健全數(shù)據(jù)安全標準體系、數(shù)據(jù)安全服務活動，以及深化行業(yè)研究等方面的工作。

隨著《數(shù)據(jù)安全法》和《個人信息保護法》相繼出臺并深入實施，國家在法律配套方面明示了數(shù)據(jù)安全與隱私信息保護工作的具體方向，也為企業(yè)開展數(shù)據(jù)安全治理工作給出了清晰的實施路徑。作為深具安全基因的數(shù)字科技企業(yè)，360數(shù)科不斷加大數(shù)據(jù)安全治理力度，通過內(nèi)部加碼技術與制度雙重建設，外部引入多方機構評估提升治理水平，為用戶及合作伙伴提供更加全面的數(shù)據(jù)安全保障。

在內(nèi)部治理和制度建設層面，360數(shù)科成立數(shù)據(jù)安全委員會，統(tǒng)籌制定相關重大決策建議，并相繼發(fā)布《360數(shù)科個人信息保護與數(shù)據(jù)治理基本政策》、《360數(shù)科數(shù)據(jù)安全管理制度》、《360數(shù)科數(shù)據(jù)分類分級管理制度》等重要數(shù)據(jù)治理制度，體系化地落實個人信息保護與數(shù)據(jù)安全管理的企業(yè)責任。在外部多方機構評估層面，360數(shù)科入選信通院首批數(shù)據(jù)安全管理能力認證公司，并正式引入信通院數(shù)據(jù)安全治理能力評估(即DSG評估)，以實現(xiàn)數(shù)據(jù)安全治理在組織、制度、技術、人員方面的閉環(huán)提升。

在技術實力認證層面，360數(shù)科數(shù)據(jù)安全能力不斷獲得國內(nèi)國際權威機構認可，其旗下產(chǎn)品360借條App相繼獲得中國網(wǎng)絡安全審查技術與認證中心(CCRC)頒發(fā)的移動互聯(lián)網(wǎng)應用程序(App)安全認證證書、國際權威認證機構SGS頒布的隱私信息管理體系ISO27701認證以及信息安全管理體系(ISMS)標準ISO27001認證、國家計算機病毒應急處理中心頒發(fā)的App信息安全認證證書等。

未來，360數(shù)科將繼續(xù)推進數(shù)據(jù)安全和個人信息保護治理工作，對外聯(lián)合行業(yè)積極參與數(shù)據(jù)安全治理工作，對內(nèi)搭建行之有效的數(shù)據(jù)安全治理體系、提升數(shù)據(jù)安全技術保障能力，內(nèi)外聯(lián)動，共同推進數(shù)據(jù)安全生態(tài)體系健康發(fā)展。

關鍵詞： 數(shù)據(jù)安全推進計劃 中國信通院 數(shù)據(jù)安全法