一、活动背景
随着企业数字化转型的深入推进,数据安全管理已成为企业稳健运营和可持续发展的核心要素。为积极响应国家关于加强数据安全管理的政策导向,深入实施《国家数据安全法》与《个人信息保护法》,提升数据安全管理水平,增强数据活动的安全管理和防御能力,特举办本次数据安全能力成熟度评估及认证活动。
二、测评对象
本次测评活动面向各类企业,主要评估企业在数据采集、数据传输、数据存储、数据处理、数据交换、数据销毁等全生命周期各个环节的数据安全管理能力。测评依据《信息安全技术—数据安全能力成熟度模型》(GB/T 37988-2019)。
三、测评要求
参评企业需要提交一下材料:数据安全管理介绍PPT;附件数据安全能力成熟度评估(DSMM)申请书;企业数据安全管理相关制度、流程、规范等文件;企业数据安全管理实践案例、成效及证明材料;其他相关技术材料,如安全审计报告、风险评估报告等。要求描述详实、重点突出、表述准确,充分展示企业在数据安全管理方面的实力和成果。
四、主要流程
报名提交材料→资料审核→现场/远程测评→专家评审→结果反馈与证书颁发
(一)报名提交材料。请有意向参加测评的企业发送报名邮件及提交相关资料至指定邮箱。
(二)资料审核。对提交的材料进行初步审核,确定是否符合测评要求。
(三)现场/远程测评。根据企业实际情况,开展现场或远程测评,全面评估企业数据安全管理能力。
(四)专家评审。组织专家组进行评审,为企业提供问题排查及优化升级建议。
(五)结果反馈与证书颁发。将测评结果反馈给企业,可同步颁发数据安全能力成熟度(DSMM)认定证书(收取认证服务费),同时在相关平台发布宣传,优先向政府机构和合作伙伴推荐。
五、重要节点及相关咨询
(一)请有意参加测评的企业首先电话咨询,并按要求提交参评材料至指定邮(bigdata@cstc.org.cn),在邮件主题中注明“数据安全能力成熟度(DSMM)报名+公司名称”。
(二)报名截止日期为2024年9月30日。
(三)相关技术咨询及联系人:
李老师 15201402563
杨老师 15811153770
请各企业积极响应,把握此次提升数据安全管理能力的契机,共同推动企业数据安全管理水平的提升。
中国软件评测中心
数据和数据系统实验室
2024年7月19日