在近日举办的2023数据安全技术创新和管理认证研讨会上,安全牛联合美创科技、观安信息、绿盟科技、天融信、亿赛通、奇安信6家国内数据安全治理与服务代表性厂商,共同发布了《企业数据安全管理认证建设指引白皮书》研究报告,旨在推动各类企业组织数据安全建设工作标准化、制度化、常态化的开展。
报告主笔分析师、谷安研究院高级研究员李欣韦在报告发布时表示:随着数据的大规模产生、共享和应用,数据泄露、丢失、被篡改等问题也逐渐浮出水面,这给个人、企业和社会带来了巨大的风险和损失。在此背景下,企业组织不仅需要构建全面的数据安全管控体系,同时还需要根据国家主管部门的要求,尽快开展数据安全管理的认证工作,以促进数据安全管理体系健全与优化。希望通过《数据安全管理认证建设指引》白皮书的编制,能够为企业未来的数据安全工作提供更多方法论支持。
研究背景
2022年6月,国家市场监督管理总局和国家网信办联合发布“关于开展数据安全管理认证工作的公告”,鼓励网络运营者通过认证方式规范网络数据处理活动,加强网络数据安全保护。公告的发布,表明了国家主管部门对数据安全防护工作的高度重视。通过开展统一的认证工作,将促进企业组织更好认知数据安全保护的原则和要求,并以更科学的方法论开展数据安全建设工作。
为了帮助企业用户更好认知开展数据安全管理认证的意义和价值,了解数据安全管理认证的范围、流程与实施规则,促进数据安全管理认证工作在企业中的顺利开展,安全牛特别邀请了国内数据安全治理与服务领域的多家代表性厂商,共同发起《企业数据安全管理认证建设指引》研究工作。
研究重点
1、研究分析《数据安全管理认证实施规则》,明确认证范围、流程、模式等,为甲方用户提供通过认证的指导;
2、围绕《数据安全管理认证》所依据的《GBT 41479-2022信息安全技术网络数据处理安全要求》,开展数据安全治理体系建设研究;
3、调研具有较强产品能力和应用代表性的数据安全厂商,结合安全牛分析师团队的咨询与研究经验,对创新数据安全解决方案的建设应用情况展开调查;
4、从甲方用户的实际应用需求出发,总结数据安全管理建设中遇到的问题,分析其在申报数据安全管理认证中的主要挑战和应对方法;
5、通过研究分析近年来成功落地的数据安全管理体系建设优秀案例,为甲方用户建设选型提供参考和建议。
报告提纲
目前,《数据安全管理认证建设指引》已经在安全牛商城上架,获取完整版本报告,请点击识别下方预售二维码:
相关阅读