近日，我所網(wǎng)絡(luò)安全等級保護中心正式簽約成為中國網(wǎng)絡(luò)安全審查認證和市場監(jiān)管大數(shù)據(jù)中心（CCRC）數(shù)據(jù)安全管理認證和個人信息保護認證的技術(shù)驗證機構(gòu)。

2022年，國家市場監(jiān)督管理總局、國家互聯(lián)網(wǎng)信息辦公室聯(lián)合印發(fā)了《關(guān)于開展數(shù)據(jù)安全管理認證工作的公告》和《關(guān)于實施個人信息保護認證的公告》，相關(guān)國推認證制度正式發(fā)布。其中，數(shù)據(jù)安全管理認證定位落實國家數(shù)據(jù)安全相關(guān)要求，主要針對網(wǎng)絡(luò)運營者處理的網(wǎng)絡(luò)數(shù)據(jù)處理活動。個人信息保護認證定位落實國家個人信息保護相關(guān)要求，主要針對個人信息處理者的個人信息處理活動。兩項認證制度的實施，對于推動相關(guān)法律規(guī)范落地見效，提升數(shù)據(jù)安全和個人信息保護意識和能力，推動數(shù)據(jù)合理利用和便捷流動等將發(fā)揮重要作用。

結(jié)合具體的數(shù)據(jù)處理操作的規(guī)范和合規(guī)管理，數(shù)據(jù)安全管理認證和個人信息保護認證制度可以起到以下三方面的作用：

一是發(fā)揮質(zhì)量管理“體檢證”作用。依據(jù)法律法規(guī)、標準規(guī)范，運用資質(zhì)評審、合格評定、持續(xù)監(jiān)督等手段，對機構(gòu)的個人信息處理活動涉及的技術(shù)基礎(chǔ)設(shè)施、過程性程序和技術(shù)措施、關(guān)鍵人員等進行全方位評價，能夠發(fā)現(xiàn)企業(yè)機構(gòu)個人信息保護工作中存在的問題和不足，促進企業(yè)機構(gòu)做出優(yōu)化改進，進一步提升個人信息保護能力；

二是發(fā)揮數(shù)據(jù)流動“通行證”作用。通過第三方認證，可以證明機構(gòu)具備良好的數(shù)據(jù)安全管理和個人信息保護能力，能夠落實法律法規(guī)和遵守有關(guān)規(guī)則，有助于促進國際交流與合作，優(yōu)化國際營商環(huán)境。

三是發(fā)揮市場經(jīng)濟“信用證”作用。有助于建立市場信任機制，引導市場優(yōu)勝劣汰，正向激勵企業(yè)機構(gòu)改善數(shù)字產(chǎn)品和服務(wù)，促進數(shù)字經(jīng)濟健康。

通過對數(shù)據(jù)處理活動的合規(guī)性、有效性和可靠性進行評估認證，將幫助各類數(shù)據(jù)處理者提升數(shù)據(jù)和個人信息處理活動的安全性，保障數(shù)據(jù)資產(chǎn)的價值，從而為促進數(shù)字經(jīng)濟健康發(fā)展做出更大的貢獻。我所作為等級保護和關(guān)基保護的核心技術(shù)力量，此次成為國推數(shù)據(jù)安全管理認證和個人信息保護認證的技術(shù)驗證機構(gòu)，將加強相關(guān)規(guī)范、標準、理論、方法、技術(shù)等方面的研究，進一步夯實在數(shù)據(jù)安全和個人信息保護在“新賽道”的技術(shù)能力。