合合信息入選上海市網(wǎng)信辦“2023年度網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作優(yōu)秀單位”

中證網(wǎng)訊（王珞）為防范化解數(shù)據(jù)安全風(fēng)險(xiǎn)，推進(jìn)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作，2023年8月至12月，上海市委網(wǎng)信辦會(huì)同中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、上海市信息安全測(cè)評(píng)認(rèn)證中心成立試點(diǎn)工作組，組織并圓滿完成了多家單位的網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估試點(diǎn)。

近日，試點(diǎn)工作組召開(kāi)了工作總結(jié)暨座談交流會(huì)（簡(jiǎn)稱(chēng)“會(huì)議”）。會(huì)議指出，數(shù)據(jù)安全事關(guān)國(guó)家安全、事關(guān)高水平對(duì)外開(kāi)放、事關(guān)高質(zhì)量發(fā)展，要深刻把握數(shù)據(jù)安全工作的新形勢(shì)新要求。會(huì)議通報(bào)了本次試點(diǎn)工作的優(yōu)秀單位及優(yōu)秀案例。上海市水務(wù)局、解放日?qǐng)?bào)社、國(guó)泰君安、合合信息等企事業(yè)單位獲評(píng)“2023年度網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作優(yōu)秀單位”。

數(shù)字化時(shí)代，數(shù)據(jù)已成為企業(yè)最重要的資產(chǎn)之一。面對(duì)日益猖獗的數(shù)據(jù)犯罪活動(dòng)，控制網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)在幫助企業(yè)發(fā)現(xiàn)數(shù)據(jù)安全潛在風(fēng)險(xiǎn)、保護(hù)企業(yè)核心數(shù)據(jù)、促進(jìn)企業(yè)合規(guī)經(jīng)營(yíng)等方面意義重大。作為深耕人工智能和商業(yè)大數(shù)據(jù)領(lǐng)域的科技企業(yè)，合合信息致力于保護(hù)自身和客戶的數(shù)據(jù)安全和隱私安全，并針對(duì)產(chǎn)品設(shè)計(jì)、運(yùn)營(yíng)等多個(gè)維度建立起了一套符合自身經(jīng)營(yíng)特色的數(shù)據(jù)安全治理體系。

本次會(huì)議還遴選出了一批試點(diǎn)評(píng)估工作中的優(yōu)秀案例并進(jìn)行表彰，合合信息《AI+Data數(shù)據(jù)安全體系及數(shù)據(jù)處理場(chǎng)景風(fēng)險(xiǎn)評(píng)估》獲評(píng)“2023年度網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作優(yōu)秀案例”。

據(jù)合合信息信息化與安全合規(guī)負(fù)責(zé)人宋宏宇介紹，合合信息建設(shè)了一套切實(shí)有效的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估模型，優(yōu)化沉淀了《數(shù)據(jù)資產(chǎn)清單》《數(shù)據(jù)收集清單》《數(shù)據(jù)安全風(fēng)險(xiǎn)清單》等多個(gè)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估過(guò)程模板，為數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估中的信息調(diào)研、風(fēng)險(xiǎn)識(shí)別等多個(gè)階段提供標(biāo)準(zhǔn)工具。

宋宏宇提到，通過(guò)將業(yè)務(wù)流程細(xì)分為更小、更易管理的單元，運(yùn)用數(shù)據(jù)流轉(zhuǎn)圖和業(yè)務(wù)流程圖來(lái)直觀展示數(shù)據(jù)流動(dòng)，合合信息實(shí)現(xiàn)了跨部門(mén)和系統(tǒng)間的數(shù)據(jù)交互問(wèn)題的快速識(shí)別，解決困擾數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估中數(shù)據(jù)全流程鏈路梳理的難題，為后續(xù)常態(tài)化數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估夯實(shí)基礎(chǔ)。本次試點(diǎn)工作幫助合合信息沉淀了大量寶貴的經(jīng)驗(yàn)和資料，為完善數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估制度和優(yōu)化數(shù)據(jù)安全評(píng)估流程提供了指導(dǎo)。

此次入選網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作優(yōu)秀單位，是合合信息在數(shù)據(jù)信息安全管理上又一次獲得肯定。此前，合合信息已成為首批獲得中國(guó)信通院“卓信大數(shù)據(jù)計(jì)劃”數(shù)據(jù)安全管理能力認(rèn)證（DSMC）的企業(yè)，通過(guò)了中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）數(shù)據(jù)安全工作委員會(huì)、數(shù)據(jù)安全共同體計(jì)劃（DSC）、數(shù)據(jù)保護(hù)官（DPO）社群發(fā)起的“個(gè)人信息保護(hù)影響評(píng)估專(zhuān)題工作”測(cè)試，并入選“個(gè)人信息保護(hù)影響評(píng)估制度”評(píng)估試點(diǎn)。