行业首个！华通智研院顺利通过数据安全能力成熟度二级认证

近日，华通集团所属华通智研院获颁DSMM数据安全能力成熟度（Data Security Capability Maturity Model）二级认证证书（以下简称“DSMM二级认证”），成为国内公共数据运营行业首个获得该等级认证的机构。这标志着华通智研院公共数据安全管理能力迈上新台阶，公共数据运营过程安全可控。

DSMM认证是我国首个依据国家标准《信息安全技术数据安全能力成熟度模型》（标准号GB/T 37988-2019）开展的数据安全认证，可以衡量组织的数据安全能力成熟度水平，提升行业、企业和组织数据安全管理意识和水平。DSMM认证评估涵盖了数据安全的各个方面，包括人员、流程和技术，规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级等30个数据安全能力过程域。从开展安全评估、建立制度规范、落实技术支撑手段三个维度不断完善数据安全治理体系，提升数据安全能力。

华通智研院一直高度重视数据安全工作，成立了数据安全领导小组，全面统领深化公共数据安全管理，持续完善公共数据安全治理体系。在领导小组周密部署下，华通智研院积极宣贯并落实国家数据安全法规政策，先后通过网络安全等级保护3级、商用密码安全性测评3级、软件测试3级，以风险评估为抓手，制定公共数据安全相关制度20余个，通过区块链、安全沙箱、隐私计算、终端数据防泄漏、数据库审计等技术能力不断完善数据安全防护体系，最终顺利通过DSMM二级认证。

下一步，华通智研院将以通过DSMM二级认证为新起点，进一步贯彻执行DSMM标准要求，严格落实公共数据处理主体的安全保护义务与责任，设定公共数据处理活动红线，增强公共数据应用的安全性及管理机制，提升公共数据安全管理水平，助力公共数据运营工作安全合规开展，加快释放公共数据价值。