一站式洞察数据安全,中国信通院“卓信大数据计划”官网正式上线

VSole2022-03-11 15:22:10

2022年1月国务院印发了“十四五”数字经济发展规划的通知,通知内明确提出全行业应提升数据安全保障水平等中心思想。数据作为数字经济和信息社会的核心资源,被认为是继土地、劳动力、资本、技术之后的又一个重要生产要素,其在企业数字化转型中发挥重要作用,并对国家治理能力、经济运行机制、社会生活方式等产生深刻影响。与此同时,数据安全的重要性愈发凸显。依法采取严密的监管措施,保障数据安全无虞,有利于为数字经济发展夯实安全基础,为国家安全和公共利益保驾护航。

为促进各行各业更加安全的存储数据、使用数据、共享数据,中国信息通信研究院(以下简称“中国信通院”)在广泛听取各方意见和建议后,于2021年初正式启动“卓信大数据计划”,旨在通过推出多层次指导措施和基础服务帮助企业提升数据安全能力,推动我国数字经济更加健康、可持续的发展。

截至2022年1月,中国信通院收到了大量企业的申请函,期望加入到“卓信大数据计划”当中。经过与申请单位的深入沟通与审核,并了解申请企业的数据安全现状及数据安全工作规划后,已经有500家(5批,每批100家)企业正式加入到“卓信大数据计划”,预计2022年3月底,成员单位数量将达到600家企业。

在具体工作落地上,“卓信大数据计划”在业界建立了针对技术、制度、管理的首个数据安全认证体系,并构建了测试、评估、认证、培训、研讨、标准、法律、咨询等方面的数据安全的全要素方案。多次组织线上、线下会议,宣讲数据安全方面的相关的政策法规、管理思路、技术要点,并且为相关从业人员进行专业培训,为企业输出数据安全领域专业人才。

为了更好、更快、更直接地为各企业提供相关指导,一站式洞察我国数据安全政策、标准、认证、评估的要求,快速帮助企业落地数据安全工作,中国信通院“卓信大数据计划”官方网站于2022年3月10日正式上线(可点击“阅读原文”访问)。

各企业可通过访问“卓信大数据计划”官方网站,一站式获取最新的政策法规、标准文件以及中国信通院发布的数据安全方面的报告;观看中国信通院及各领域专家相关课件,并且可以快速申请人才培养计划以及数据安全管理能力认证等专项。网站内设有“卓信大数据计划”快速申请通道,非成员单位可以通过申请页面快速提交企业相关信息。

同时,由中国信通院“卓信大数据计划”牵头研发的“数据资产分类分级工具”与“数据安全管理指导自评估工具”均可在官网上提交试用申请。收到申请后,我们将会安排后续测试工作,帮助企业快速了解数据资产分类分级以及数据安全管理内部自评估的工作规范、工具功能要点。

2022年,“卓信大数据计划”将继续在数据安全培训教育公益讲座、数据安全技术产品赋能、企业数据安全能力验证咨询指导等方面持续发力。致力于提升企业数据安全力能力,与各行业成员单位共筑国家数字经济防线。

“卓信大数据计划”官方网站地址:

https://zxbigdata.caict.ac.cn

信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家