為防范化解數(shù)據(jù)安全風險，推進網(wǎng)絡數(shù)據(jù)安全風險評估工作，2023年8月至12月，上海市委網(wǎng)信辦會同中國電子技術標準化研究院、上海市信息安全測評認證中心成立試點工作組，組織并圓滿完成了多家單位的網(wǎng)絡數(shù)據(jù)安全風險評估試點。

近日，試點工作組召開了工作總結暨座談交流會（簡稱“會議”）。會議指出，數(shù)據(jù)安全事關國家安全、事關高水平對外開放、事關高質量發(fā)展，要深刻把握數(shù)據(jù)安全工作的新形勢新要求。會議通報了本次試點工作的優(yōu)秀單位及優(yōu)秀案例。上海市水務局、解放日報社、國泰君安、合合信息等企事業(yè)單位獲評“2023年度網(wǎng)絡數(shù)據(jù)安全風險評估試點工作優(yōu)秀單位”。

數(shù)字化時代，數(shù)據(jù)已成為企業(yè)最重要的資產(chǎn)之一。面對日益猖獗的數(shù)據(jù)犯罪活動，控制網(wǎng)絡數(shù)據(jù)安全風險在幫助企業(yè)發(fā)現(xiàn)數(shù)據(jù)安全潛在風險、保護企業(yè)核心數(shù)據(jù)、促進企業(yè)合規(guī)經(jīng)營等方面意義重大。作為深耕人工智能和商業(yè)大數(shù)據(jù)領域的科技企業(yè)，合合信息致力于保護自身和客戶的數(shù)據(jù)安全和隱私安全，并針對產(chǎn)品設計、運營等多個維度建立起了一套符合自身經(jīng)營特色的數(shù)據(jù)安全治理體系。

本次會議還遴選出了一批試點評估工作中的優(yōu)秀案例并進行表彰，合合信息《AI+Data數(shù)據(jù)安全體系及數(shù)據(jù)處理場景風險評估》獲評“2023年度網(wǎng)絡數(shù)據(jù)安全風險評估試點工作優(yōu)秀案例”。據(jù)合合信息信息化與安全合規(guī)負責人宋宏宇介紹，合合信息建設了一套切實有效的數(shù)據(jù)安全風險評估模型，優(yōu)化沉淀了《數(shù)據(jù)資產(chǎn)清單》《數(shù)據(jù)收集清單》《數(shù)據(jù)安全風險清單》等多個數(shù)據(jù)安全風險評估過程模板，為數(shù)據(jù)安全風險評估中的信息調(diào)研、風險識別等多個階段提供標準工具。

宋宏宇提到，通過將業(yè)務流程細分為更小、更易管理的單元，運用數(shù)據(jù)流轉圖和業(yè)務流程圖來直觀展示數(shù)據(jù)流動，合合信息實現(xiàn)了跨部門和系統(tǒng)間的數(shù)據(jù)交互問題的快速識別，解決困擾數(shù)據(jù)安全風險評估中數(shù)據(jù)全流程鏈路梳理的難題，為后續(xù)常態(tài)化數(shù)據(jù)安全風險評估夯實基礎。本次試點工作幫助合合信息沉淀了大量寶貴的經(jīng)驗和資料，為完善數(shù)據(jù)風險評估制度和優(yōu)化數(shù)據(jù)安全評估流程提供了指導。

此次入選網(wǎng)絡數(shù)據(jù)安全風險評估試點工作優(yōu)秀單位，是合合信息在數(shù)據(jù)信息安全管理上又一次獲得肯定。此前，合合信息已成為首批獲得中國信通院“卓信大數(shù)據(jù)計劃”數(shù)據(jù)安全管理能力認證（DSMC）的企業(yè)，通過了中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟（CCIA）數(shù)據(jù)安全工作委員會、數(shù)據(jù)安全共同體計劃（DSC）、數(shù)據(jù)保護官（DPO）社群發(fā)起的“個人信息保護影響評估專題工作”測試，并入選“個人信息保護影響評估制度”評估試點。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。