受中移动信息技术有限公司（以下简称“中移信息”）委托，中国软件评测中心（工业和信息化部软件与集成电路促进中心)以下简称“中国软件评测中心”依据GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》对中移动信息技术有限公司“梧桐大数据系统”进行了数据安全能力成熟度评估。

中移信息“梧桐大数据系统”通过北京赛迪认证中心有限公司（以下简称“赛迪认证”）现场认证审查，于2023年11月30日获得由赛迪认证颁发的国内首家基础电信运营商DSMM四级认证证书。本次认证过程中共涉及中移动信息技术有限公司在组织建设、制度流程、技术工具和人员能力4个安全能力维度，标志中移信息“梧桐大数据系统”在数据生命周期安全过程和通用安全过程建立了量化目标，实现安全过程可度量。

北京赛迪认证中心有限公司业务介绍

北京赛迪认证中心有限公司是中国软件评测中心从事认证业务的企业化平台，是国内权威的第三方软、硬件产品及系统质量安全的认证机构。是经国家认监委(CNCA)批准成立的国家级第三方权威认证机构、经ITSS 分会认定的 ITSS 符合性评估行业级评估服务机构、经中国电子信息行业联合会认定的（CS）评估机构。同时，赛迪认证也是 ITSS 分会的副会长单位，参与了 ITSS 标准的咨询设计、集成实施、运行维护等专业标准组、信息技术服务能力成熟度工作组和信息技术服务技术（工具）应用推广工作组中多个标准的研制和修订工作。赛迪认证拥有一支专业扎实的资深认证专家团队，依托赛迪集团和中国软件评测中心强大的技术和信息资源平台，努力为业界提供全方位的解决方案和优质高效的服务。

中国软件评测中心安全业务介绍

中国软件评测中心安全事业部支撑国家网信部门、工信、公安开展了网络产品和服务安全审查、电信和互联网行业网络安全检查、工业互联网安全检查、网络安全远程检测、网络安全威胁监测、重大活动网络安全保障、网络安全和数据安全研究等工作。可以为国家部委、央企、关键信息基础设施运营者提供网络安全等级保护测评、渗透测试、风险评估、符合性评测、商用密码应用安全性评估、网络安全监测和远程检测、数据安全咨询、数据安全风险评估、数据安全能力成熟度评估等服务，服务范围覆盖电信、工业、能源、交通、水利、互联网、金融、卫生医疗、电子政务、教育等行业领域。

业务联系方式

张浩男

电话：15701390615

邮箱：zhanghaonan@cstc.org.cn

黄峥

电话：13811563856

邮箱：huangzheng@cstc.org.cn

刘冰

电话：13810587606

邮箱：liub@cstc.org.cn

数据安全关键技术与产业应用评价工业和信息化部重点实验室

中国软件评测中心于2022年获工业和信息化部认定成立首批数据安全省部级重点实验室——数据安全关键技术与产业应用评价工业和信息化部重点实验室（以下简称实验室）。实验室面向全行业，以数据安全产业实际需求为牵引，聚焦制约产业发展的关键问题，打造围绕数据安全“关键技术”与“产业应用评价”两个重点内容的各项能力板块。实验室主要基于数据安全产业发展现状及工作需要，从产业发展和技术攻关两个角度，开展五大研究工作。一是产业发展研究。包含数据安全产业的体系框架、内涵与范围、发展路径、工作机制保障等方面。二是关键技术产品创新。以需求为导向，集聚产业多方力量，聚焦基础共性、关键核心，强化创新突破。三是标准联合研制。建立产业标准体系，联合业界多方力量，急用先行，开展具体标准研制工作。四是产业应用评价。主要围绕产品能力评价、服务能力评价、建设能力评价三方面具体展开。五是产业公共服务。研究提炼出产业市场共性需求、行业共性需求、技术共性需求，以公共服务平台为载体对外提供服务。未来实验室将积极推动产学研用多方产业主体协同开展数据安全技术产品攻关、服务模式创新、产业应用评价，提升实验室“横向到边、纵向到底”全覆盖的产业支撑能力。