中国信通院“卓信大数据计划”成立以来，高度关注企业数据安全管理能力的建设工作，为切实帮助企业应对数据安全挑战。卓信认证联合中国信通院共同开展“数据安全管理能力认证”。


背景

      当前，数据安全面临着诸多挑战。其背后的一个重要原因是企业数据安全管理能力不足，导致企业数据安全管理水平良莠不齐，在制度、人员、机构设置等多方面缺乏实际落地经验，暴露了数据安全风险、泄露等诸多问题，给企业管理者带来了法律、政策风险和经济损失。

标准介绍

      本认证将从数据安全制度落地要求、技术落地要求两大维度共计15项指标进行评估认证。其中，管理能力包括：组织建设、制度保障、数据资产、数据审批、管理审计、合作方管理、教育培训、举报投诉、应急响应、合规性评估；技术能力包括：数据识别、操作审计、数据防泄漏、接口安全管理、敏感数据保护。通过对企业全方位的评估与认证，重点将企业内部数据安全相关核心制度、技术进行落地验证，切实帮助企业在数据安全工作上实现标准化、流程化。

认证流程

评估阶段：

评估组对组织数据安全管理和技术能力进行符合性评估，根据评估结果，出具评估报告；

验证/确认阶段审查：

审核员对评估报告、企业自评估表及其他必要的相关资料进行文件审查，文件审查完成后，到组织进行现场审查，来验证和确认相关能力，出具现场评价报告。最后对上述阶段所有资料进行评定，做出认证决定。