杭州螢石網(wǎng)絡(luò)股份有限公司于2022年申請參與了由中國信通院發(fā)起的數(shù)據(jù)安全領(lǐng)域國家級權(quán)威認證---數(shù)據(jù)安全管理能力認證(DSMC)，并于2023年5月15日正式通過了該項認證工作，成為智能家居行業(yè)首家獲證單位。

數(shù)據(jù)安全管理能力認證(DSMC)是由中國信息通信研究院面向全行業(yè)發(fā)起的數(shù)據(jù)安全領(lǐng)域的國家級權(quán)威認證。本項認證依據(jù)《數(shù)據(jù)安全法》、《個人信息保護法》、《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》等相關(guān)法律法規(guī)、政策、標準，從合規(guī)角度出發(fā)，從數(shù)據(jù)安全制度落地要求、技術(shù)落地要求兩大維度共計15項指標進行評估，幫助企業(yè)構(gòu)建數(shù)據(jù)安全管理體系。其中，制度落地要求包括組織建設(shè)、制度保障、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)審批、管理審計、合作方管理、教育培訓(xùn)、舉報投訴、應(yīng)急響應(yīng)、合規(guī)性評估;技術(shù)落地要求包括數(shù)據(jù)識別、操作審計、數(shù)據(jù)防泄漏、接口安全管理、敏感數(shù)據(jù)保護。通過此項認證，表明企業(yè)具備較為完善、可靠的數(shù)據(jù)安全管理體系以及數(shù)據(jù)安全技術(shù)能力，能夠達到數(shù)據(jù)安全風險可控的根本目的。

螢石網(wǎng)絡(luò)是“數(shù)據(jù)安全管理能力認證”首批參與企業(yè)。中國信通院通過對其全方位的評估與認證，幫助螢石網(wǎng)絡(luò)完善了數(shù)據(jù)安全管理能力框架建設(shè)、數(shù)據(jù)安全內(nèi)部管理流程、技術(shù)能力，最終螢石網(wǎng)絡(luò)達到認證要求，于2023年5月15日正式通過此項能力認證，成為智能家居行業(yè)首家獲證單位。

螢石表示，作為智能家居行業(yè)的領(lǐng)軍者，從公司創(chuàng)立之初就十分注重對數(shù)據(jù)與信息的保護，不斷加大在數(shù)據(jù)安全領(lǐng)域的投入。在數(shù)據(jù)安全方面，螢石堅持管理與技術(shù)兩手抓，圍繞數(shù)據(jù)生命周期制定多個管理措施，并從行業(yè)先進技術(shù)中取其精華靈活地在生產(chǎn)中運用。在硬件、軟件等各類產(chǎn)品設(shè)計上，螢石不斷探索新技術(shù)、新應(yīng)用，從硬件、應(yīng)用、云平臺等多個層面提升數(shù)據(jù)安全防護能力，全面保障數(shù)據(jù)安全。經(jīng)過多年的積累和沉淀，螢石打造了自身的數(shù)據(jù)安全體系，還持續(xù)結(jié)合最新技術(shù)自主開發(fā)安全合規(guī)系統(tǒng)，實現(xiàn)數(shù)據(jù)風險的可知、可控。數(shù)據(jù)安全是企業(yè)的“生命線”，也是需要時刻謹記的合規(guī)底線，數(shù)據(jù)安全保護一直在路上。螢石將肩負起守護數(shù)據(jù)安全的使命，持續(xù)努力，打造更安全、更健康的數(shù)據(jù)環(huán)境。

截止目前，超過70個行業(yè)共計近120家相關(guān)企業(yè)通過了數(shù)據(jù)安全管理能力認證審核，并通過此認證提升了數(shù)據(jù)安全管理水平。2023年，中國信通院將持續(xù)以更加全面測評認證項、更加嚴謹?shù)臏y評認證流程，高標準、高要求地對企業(yè)數(shù)據(jù)安全管理提供有效解決方案與數(shù)據(jù)安全能力支持，并指導(dǎo)企業(yè)完成體系建設(shè)。

咨詢郵箱：zxbigdata@caict.ac.cn

關(guān)于“卓信大數(shù)據(jù)計劃”

“卓信大數(shù)據(jù)計劃”是由中國信通院發(fā)起的聚焦于數(shù)據(jù)安全領(lǐng)域的政、產(chǎn)、學(xué)、研、法交流平臺。該計劃將構(gòu)建包括基礎(chǔ)設(shè)施、檢測評估、人才培訓(xùn)、法律咨詢、數(shù)據(jù)審計、宣貫宣傳的數(shù)據(jù)安全治理方面的全要素生態(tài)。中國信通院數(shù)據(jù)安全治理領(lǐng)域?qū)＜覍⒍ㄆ谕ㄟ^“卓信大數(shù)據(jù)”計劃相關(guān)活動為企業(yè)帶來數(shù)據(jù)安全領(lǐng)域權(quán)威解讀。“計劃”持續(xù)招募成員單位。