4月19日，中國信通院泰爾終端實驗室、安全研究所與泰爾認證中心共同發(fā)起的“數(shù)據(jù)安全管理能力認證”公布首批參與評估企業(yè)名單。360數(shù)科在眾多提交項目申請的公司中脫穎而出，成為信通院首批遴選的21個行業(yè)中有廣泛代表性的28家企業(yè)之一。

　　中國信通院在行業(yè)發(fā)展的重大戰(zhàn)略、規(guī)劃、政策、標準和測試認證等方面發(fā)揮了有力支撐作用。360數(shù)科參與“數(shù)據(jù)安全管理能力認證”，通過對內(nèi)部數(shù)據(jù)安全體系多維度的評估，以達到國家級數(shù)據(jù)安全管理能力。

　　本次測評，360數(shù)科將依據(jù)安全制度落地要求、技術(shù)落地要求兩大維度共計15項指標參與細化評估。信通院針對兩大落地維度進行驗證，以外部視角助力360數(shù)科實現(xiàn)數(shù)據(jù)安全工作上的標準化、流程化。

　　政策層面，在《網(wǎng)絡(luò)安全法》基礎(chǔ)上，2021年《數(shù)據(jù)安全法》、《個人信息保護法》相繼出臺并正式實施；《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》等配套法規(guī)也隨后發(fā)布。近日，全國信息安全標準化技術(shù)委員會印發(fā)的《2022年網(wǎng)絡(luò)安全國家標準需求清單》也明示了2022年在法律配套國家標準建設(shè)方面的具體方向。至此，國家在數(shù)據(jù)治理方面給出了愈發(fā)清晰的實施路徑。

　　與此同時，360數(shù)科也接連發(fā)布重要數(shù)據(jù)治理制度，體系化地落實個人信息保護與數(shù)據(jù)安全管理的企業(yè)責(zé)任。2022年1月1日，360數(shù)科正式實行《360數(shù)科個人信息保護與數(shù)據(jù)治理基本政策》，以此作為個人信息保護、數(shù)據(jù)安全及合規(guī)管理制度、規(guī)范、指引的總則，從而全面規(guī)范公司的數(shù)據(jù)處理活動。

　　360數(shù)科在進行數(shù)據(jù)安全布局的過程中，以需求分析階段為起點、至數(shù)據(jù)獲取、數(shù)據(jù)采集、數(shù)據(jù)分類、數(shù)據(jù)使用階段，貫穿式地將安全技術(shù)布局其中，全鏈路監(jiān)控數(shù)據(jù)使用安全。360數(shù)科信息安全專家吳業(yè)超表示：“在整個鏈路中，數(shù)據(jù)在使用階段往往是經(jīng)常出問題的環(huán)節(jié)。涉及到多方人員的數(shù)據(jù)交互，容易存在數(shù)據(jù)泄露的風(fēng)險。我們因此建立了一個統(tǒng)一的數(shù)據(jù)中心進行管理，對日常的數(shù)據(jù)調(diào)用進行巡檢�！�

　　一直以來，360數(shù)科積極參與信通院開展的各項測評活動，以期與國家標準保持高度一致。此前360數(shù)科旗下借條APP就個人信息保護送檢泰爾實驗室檢驗，順利通過權(quán)限申請、信息收集、信息傳輸、信息存儲、信息使用、對外提供、跨境傳輸、刪除和注銷、申訴機制、安全檢測等21項檢驗。而在泰爾終端實驗室與安全研究所發(fā)起的移動應(yīng)用（App）服務(wù)器端信息安全專項推進行動中，360數(shù)科作為第二批次測試企業(yè)，成為15家通過安全檢測的企業(yè)中唯一一家以0安全漏洞通過檢測的公司。

　　本年度，360數(shù)科將繼續(xù)不遺余力地推動數(shù)據(jù)安全治理工作，立志于成為信息安全與隱私保護領(lǐng)域技術(shù)的行業(yè)標桿。

   【免責(zé)聲明】本文僅代表第三方觀點，不代表和訊網(wǎng)立場。投資者據(jù)此操作，風(fēng)險請自擔(dān)。