合合信息入選上海市網(wǎng)信辦“2023年度網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估試點工作優(yōu)秀單位”

中證網(wǎng)訊（王珞）為防范化解數(shù)據(jù)安全風(fēng)險，推進網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估工作，2023年8月至12月，上海市委網(wǎng)信辦會同中國電子技術(shù)標(biāo)準(zhǔn)化研究院、上海市信息安全測評認(rèn)證中心成立試點工作組，組織并圓滿完成了多家單位的網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估試點。

近日，試點工作組召開了工作總結(jié)暨座談交流會（簡稱“會議”）。會議指出，數(shù)據(jù)安全事關(guān)國家安全、事關(guān)高水平對外開放、事關(guān)高質(zhì)量發(fā)展，要深刻把握數(shù)據(jù)安全工作的新形勢新要求。會議通報了本次試點工作的優(yōu)秀單位及優(yōu)秀案例。上海市水務(wù)局、解放日報社、國泰君安、合合信息等企事業(yè)單位獲評“2023年度網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估試點工作優(yōu)秀單位”。

數(shù)字化時代，數(shù)據(jù)已成為企業(yè)最重要的資產(chǎn)之一。面對日益猖獗的數(shù)據(jù)犯罪活動，控制網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險在幫助企業(yè)發(fā)現(xiàn)數(shù)據(jù)安全潛在風(fēng)險、保護企業(yè)核心數(shù)據(jù)、促進企業(yè)合規(guī)經(jīng)營等方面意義重大。作為深耕人工智能和商業(yè)大數(shù)據(jù)領(lǐng)域的科技企業(yè)，合合信息致力于保護自身和客戶的數(shù)據(jù)安全和隱私安全，并針對產(chǎn)品設(shè)計、運營等多個維度建立起了一套符合自身經(jīng)營特色的數(shù)據(jù)安全治理體系。

本次會議還遴選出了一批試點評估工作中的優(yōu)秀案例并進行表彰，合合信息《AI+Data數(shù)據(jù)安全體系及數(shù)據(jù)處理場景風(fēng)險評估》獲評“2023年度網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估試點工作優(yōu)秀案例”。

據(jù)合合信息信息化與安全合規(guī)負(fù)責(zé)人宋宏宇介紹，合合信息建設(shè)了一套切實有效的數(shù)據(jù)安全風(fēng)險評估模型，優(yōu)化沉淀了《數(shù)據(jù)資產(chǎn)清單》《數(shù)據(jù)收集清單》《數(shù)據(jù)安全風(fēng)險清單》等多個數(shù)據(jù)安全風(fēng)險評估過程模板，為數(shù)據(jù)安全風(fēng)險評估中的信息調(diào)研、風(fēng)險識別等多個階段提供標(biāo)準(zhǔn)工具。

宋宏宇提到，通過將業(yè)務(wù)流程細(xì)分為更小、更易管理的單元，運用數(shù)據(jù)流轉(zhuǎn)圖和業(yè)務(wù)流程圖來直觀展示數(shù)據(jù)流動，合合信息實現(xiàn)了跨部門和系統(tǒng)間的數(shù)據(jù)交互問題的快速識別，解決困擾數(shù)據(jù)安全風(fēng)險評估中數(shù)據(jù)全流程鏈路梳理的難題，為后續(xù)常態(tài)化數(shù)據(jù)安全風(fēng)險評估夯實基礎(chǔ)。本次試點工作幫助合合信息沉淀了大量寶貴的經(jīng)驗和資料，為完善數(shù)據(jù)風(fēng)險評估制度和優(yōu)化數(shù)據(jù)安全評估流程提供了指導(dǎo)。

此次入選網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估試點工作優(yōu)秀單位，是合合信息在數(shù)據(jù)信息安全管理上又一次獲得肯定。此前，合合信息已成為首批獲得中國信通院“卓信大數(shù)據(jù)計劃”數(shù)據(jù)安全管理能力認(rèn)證（DSMC）的企業(yè)，通過了中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）數(shù)據(jù)安全工作委員會、數(shù)據(jù)安全共同體計劃（DSC）、數(shù)據(jù)保護官（DPO）社群發(fā)起的“個人信息保護影響評估專題工作”測試，并入選“個人信息保護影響評估制度”評估試點。