
數(shù)據(jù)安全管理能力認證(DSMC)是由中國信息通信研究院面向全行業(yè)發(fā)起的數(shù)據(jù)安全領域的權威國家級認證。本項認證依據(jù)《數(shù)據(jù)安全法》、《個人信息保護法》、《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法(試行)》、《網(wǎng)絡數(shù)據(jù)安全管理條例(征求意見稿)》等相關法律法規(guī)、政策、標準,從合規(guī)角度出發(fā),幫助企業(yè)構建數(shù)據(jù)安全管理體系。從數(shù)據(jù)安全制度落地要求、技術落地要求兩大維度共計 15 項指標進行評估。
其中,制度落地要求包括組織建設、制度保障、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)審批、管理審計、合作方管理、教育培訓、舉報投訴、應急響應、合規(guī)性評估;技術落地要求包括數(shù)據(jù)識別、操作審計、數(shù)據(jù)防泄漏、接口安全管理、敏感數(shù)據(jù)保護。通過此項認證,能夠證明企業(yè)在上述工作具備較為完善的數(shù)據(jù)安全管理體系以及數(shù)據(jù)安全技術能力實現(xiàn),達到數(shù)據(jù)安全風險可控的根本目的。
網(wǎng)易游戲作為“數(shù)據(jù)安全管理能力認證”首批參與企業(yè)。中國信通院通過對其全方位的評估與認證,幫助網(wǎng)易游戲完善了游戲領域的數(shù)據(jù)安全管理能力框架建設、數(shù)據(jù)安全內(nèi)部管理流程、技術能力、并且達到認證要求,于 2022 年 12 月 21 日,正式通過此項能力認證。