(網(wǎng)經(jīng)社訊)8月19日消息,近日,嘀嗒出行于2024年正式申請(qǐng)參與了由中國(guó)信通院發(fā)起的數(shù)據(jù)安全領(lǐng)域國(guó)家級(jí)權(quán)威認(rèn)證:數(shù)據(jù)安全管理能力認(rèn)證(DSMC),并于2024年7月25日正式通過(guò)了該項(xiàng)認(rèn)證工作,成為出行行業(yè)首家獲證單位。
數(shù)據(jù)安全管理能力認(rèn)證(DSMC)是由中國(guó)信息通信研究院面向全行業(yè)發(fā)起的數(shù)據(jù)安全領(lǐng)域的權(quán)威國(guó)家級(jí)認(rèn)證。本項(xiàng)認(rèn)證依據(jù)《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》、《《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》等相關(guān)法律法規(guī)、政策、標(biāo)準(zhǔn),從合規(guī)角度出發(fā),幫助企業(yè)構(gòu)建數(shù)據(jù)安全管理體系。從數(shù)據(jù)安全制度落地要求、技術(shù)落地要求兩大維度共計(jì)15項(xiàng)指標(biāo)進(jìn)行評(píng)估。其中,制度落地要求包括組織建設(shè)、制度保障、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)審批、管理審計(jì)、合作方管理、教育培訓(xùn)、舉報(bào)投訴、應(yīng)急響應(yīng)、合規(guī)性評(píng)估;技術(shù)落地要求包括數(shù)據(jù)識(shí)別、操作審計(jì)、數(shù)據(jù)防泄漏、接口安全管理、敏感數(shù)據(jù)保護(hù)。通過(guò)此項(xiàng)認(rèn)證,能夠證明企業(yè)在上述工作具備較為完善的數(shù)據(jù)安全管理體系以及數(shù)據(jù)安全技術(shù)能力實(shí)現(xiàn),達(dá)到數(shù)據(jù)安全風(fēng)險(xiǎn)可控的根本目的。
嘀嗒出行作為“數(shù)據(jù)安全管理能力認(rèn)證”首批參與企業(yè),全面參照中國(guó)信通院的認(rèn)證要求,完善了出行行業(yè)的數(shù)據(jù)安全管理能力框架建設(shè)、數(shù)據(jù)安全內(nèi)部管理流程、技術(shù)能力等項(xiàng)目,通過(guò)全方位的安全評(píng)估最終達(dá)到認(rèn)證要求,并于2024年三季度正式通過(guò)此項(xiàng)能力認(rèn)證,成為國(guó)內(nèi)出行行業(yè)首家完成該項(xiàng)認(rèn)證的企業(yè)。
于2014年成立的嘀嗒出行,是一家專(zhuān)注順風(fēng)車(chē)和出租車(chē)數(shù)字化業(yè)務(wù)的出行平臺(tái)。嘀嗒出行相關(guān)負(fù)責(zé)人表示,近年來(lái),企業(yè)在數(shù)據(jù)安全制度、組織和流程方面進(jìn)行了全面夯實(shí);在數(shù)據(jù)分類(lèi)分級(jí)、數(shù)據(jù)存儲(chǔ)及傳輸加密等方面始終堅(jiān)持嚴(yán)苛標(biāo)準(zhǔn);并通過(guò)開(kāi)展公司全員內(nèi)外網(wǎng)多維度的安全攻防演練,來(lái)提升全員數(shù)據(jù)安全意識(shí)?!?/span>
網(wǎng)經(jīng)社移動(dòng)出行臺(tái)(DCX.100EC.CN)了解到,數(shù)據(jù)安全管理能力認(rèn)證截止目前超過(guò)70個(gè)行業(yè)共計(jì)120家相關(guān)企業(yè)通過(guò)審核,并針對(duì)數(shù)據(jù)安全管理能力進(jìn)行了建設(shè)工作。2024年中國(guó)信通院將持續(xù)以更加全面測(cè)評(píng)認(rèn)證項(xiàng)、更加嚴(yán)謹(jǐn)?shù)臏y(cè)評(píng)認(rèn)證流程,高標(biāo)準(zhǔn)、高要求的對(duì)企業(yè)數(shù)據(jù)安全管理提供有效解決方案與數(shù)據(jù)安全能力支持,并指導(dǎo)企業(yè)完成體系建設(shè)。