導讀:360數(shù)科表示,將繼續(xù)推進個人信息保護與數(shù)據(jù)安全治理體系建設(shè),運用完善的制度為信息安全與隱私保護領(lǐng)域技術(shù)的探索保駕護航,守護用戶信息安全。
近日,360數(shù)科正式引入中國信通院數(shù)據(jù)安全治理能力評估(即DSG評估),以實現(xiàn)數(shù)據(jù)安全治理在組織、制度、技術(shù)、人員方面的閉環(huán)提升。
據(jù)悉,DSG評估是2020年中國信通院在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局的指導下推出的國內(nèi)首個評價企業(yè)整體數(shù)據(jù)安全治理能力的評估服務(wù)。目前,參評企業(yè)分布于電信運營商、互聯(lián)網(wǎng)、金融、醫(yī)療、物聯(lián)網(wǎng)、車企等行業(yè)領(lǐng)域。
本次評估以《數(shù)據(jù)安全治理能力評估方法》標準為指引,圍繞360數(shù)科的數(shù)據(jù)全生命周期安全管控體系,從組織架構(gòu)、制度流程、技術(shù)工具、人員能力四個維度進行深入評估分析,并提出改進建議。預(yù)計6月份,信通院將完成針對360數(shù)科的評估審核工作。
360數(shù)科信息安全專家吳業(yè)超表示:“專業(yè)機構(gòu)能夠為我們提供嶄新的數(shù)據(jù)治理視角。信通院‘以評促建’的方式,幫助我們審視當下的數(shù)據(jù)安全治理能力,指出數(shù)據(jù)安全治理能力改進的空間并提出明確的提升路徑?!?/p>
據(jù)了解,在內(nèi)部治理上,360數(shù)科成立數(shù)據(jù)安全委員會,統(tǒng)籌制定相關(guān)重大決策建議,將個人信息保護及數(shù)據(jù)安全管理工作納入全公司治理、企業(yè)文化和整體發(fā)展戰(zhàn)略。在執(zhí)行層面上,下設(shè)數(shù)據(jù)安全風險專項小組,實施數(shù)據(jù)安全、個人信息保護計劃和安全事件應(yīng)急預(yù)案,開展數(shù)據(jù)安全、個人信息風險監(jiān)測,及時處置安全風險和事件。
360數(shù)科表示,將繼續(xù)推進個人信息保護與數(shù)據(jù)安全治理體系建設(shè),運用完善的制度為信息安全與隱私保護領(lǐng)域技術(shù)的探索保駕護航,守護用戶信息安全。