近日,中国银行通过数据安全管理认证审核,获得网数中心颁发的数据安全管理认证证书,成为银行业首批获此认证的机构,标志着中国银行在数据安全管理体系建设、技术防护能力等方面已符合数据安全管理认证国家标准,为银行业数据安全合规树立了新标杆。本次认证依据GB/T 41479-2022《信息安全技术 网络数据处理安全要求》标准,对其涉及的收集、传输和存储、个人信息查阅、更正、删除及用户账户注销、投诉、举报受理处置、数据删除和匿名化处理、第三方应用、访问控制与审计等数据处理活动开展认证审核。
为深入推动数据认证高质量发展,促进数据安全认证的认可度,10月31日,网数中心在北京举办数据认证宣贯会,来自腾讯、阿里云、百度、小米、京东等企业代表参加会议。 会议围绕国家标准GB/T 46068-2025《数据安全技术 个人信息跨境处理活动安全认证要求》,详细介绍了数据安全管理和个人信息保护认证的价值及流程,分享个人信息保护合规审计管理办法中有关认证工作规定的落实情况,讲解个人信息保护合规审计服务认证申请流程。
6家通过个人信息保护合规审计服务认证的专业机构颁证10月21日,国家互联网信息办公室发布《通过个人信息保护合规审计服务认证的专业机构名单(第一批)》,中国电子技术标准化研究院、中国电子科技集团第十五研究所(信息产业信息安全测评中心)、公安部第三研究所(公安部网络安全等级保护评估中心)、上海市信息安全测评认证中心、交通运输信息安全中心有限公司等13家机构获国家首批“个人信息保护合规审计服务认证证书”,网数中心是其中6家机构的颁证机构。为落实《个人信息保护法》,国家互联网信息办公室发布《个人信息保护合规审计管理办法》并于今年5月1日起施行,标志着我国个人信息保护监管体系进一步完善。网数中心作为实施该认证的机构之一,在认证过程中,网数中心依据TC260-PG-20254A《网络安全标准实践指南—个人信息保护合规审计专业机构服务能力要求》和TC260-PG-20255A《网络安全标准实践指南—个人信息保护合规审计要求》,对认证申请人的个人信息保护合规审计服务能力进行了全方位评价。下一步,网数中心将以此次认证证书颁发为契机,不断完善个人信息保护监管体系,助力认证申请单位不断提升个人信息保护合规审计服务的规范化、专业化,为我国数字经济高质量发展筑牢安全屏障。
北斗应用安全方向(BDAS)业务首批评审人员颁发认证证书为推动北斗卫星导航系统应用高质量发展,网数中心开发推出信息安全保障人员认证(英文简称CISAW)—北斗应用安全方向(BDAS)业务。9月2日,为首批通过考试评审人员颁发认证证书。随着北斗卫星导航系统在交通运输、能源电力、应急管理、智慧城市等领域的规模化、深度化应用,其在时空信息安全和应用安全等方面的保障工作面临着严峻的挑战,网数中心积极推进北斗应用安全人才体系建设,持续完善北斗应用安全人才培养评价机制。CISAW北斗应用安全人员认证顺应北斗行业产业发展需要,以培养、甄选“实用”“专业”“系统”“贴合实战”的专业人才为导向,通过科学、严谨、权威的评价认证,全面提升相关人员在信息安全、风险防控、操作实践等方面的综合能力,切实为北斗应用安全提供坚实的人才保障。首批获得认证证书的人员包括北斗行业的专家、教师、工程师和研发人员,涵盖铁路、电力、农林、军工等领域。
获得网络关键设备和网络安全专用产品安全认证证书企业颁发首批企业分级证书网数中心依据《网络关键设备和网络安全专用产品安全认证实施规则》,根据企业诚信守法状况、产品质量等信息,按照高、中、基本三个级别对获证企业开展评价定级,其中16家企业被评为高级企业。接下来,网数中心将根据企业级别,进一步精细化获证后监督,精准施策,树立标杆,不断提升网络关键设备和网络安全专用产品行业安全质量保障能力。
多款鸿蒙App颁发“App安全认证证书”和“金融科技产品认证证书”华为发布具有自主知识产权的全新分布式操作系统——鸿蒙系统,在智能终端生态内App数量呈迅猛增长态势。为切实保护App用户隐私安全,助力鸿蒙生态持续健康发展,网数中心积极开展鸿蒙生态移动互联网应用程序认证研究工作。通过对鸿蒙微内核架构、安全访问机制等核心技术研究,深入了解鸿蒙系统权限分级体系和动态授权流程,结合鸿蒙系统“全场景、跨终端”特点,分析在分布式环境下个人信息收集使用风险点,重点围绕跨设备数据流转过程中的隐私泄露、不同终端间权限同步管理,以及在复杂场景下隐私政策执行不到位等问题的研究,持续优化鸿蒙系统App的合规检测策略和认证规范。同时,为了筑牢App安全防线,网数中心不断对移动应用监测平台升级改造,深度适配鸿蒙系统技术架构,实现对安卓、鸿蒙双生态应用的全面动态监测。移动应用监测平台依托行为分析与实时数据处理技术,动态监控App在运行过程中行为,结合合规检测知识库,智能识别App在个人信息安全方面存在的安全隐患,为实施App精准治理提供有力的数据支撑。目前,网数中心已向学习教育、金融保险行业的多款鸿蒙App颁发“App安全认证证书”和“金融科技产品认证证书”。下一步,网数中心将持续深化鸿蒙生态移动互联网应用程序认证的研究工作,按照中央网信办、工业和信息化部、公安部、市场监管总局联合开展的2025年个人信息保护系列专项行动工作要求,为鸿蒙生态应用提供专业权威的认证服务,为App专项治理提质增效提供有力支撑。
中国网络安全审查认证和市场监管大数据中心(以下简称“网数中心”)作为认证机构的“国家队”,隶属于国家市场监督管理总局,持续贯彻“传递信任、服务发展”理念,积极发挥职能、技术、团队作用,在2025年,为深入贯彻落实党中央、国务院关于加快数字中国建设的决策部署要求,以认证推动新质生产力发展,已为重要基础设施安全和民生保障领域提供了多个“首批”认证。
网数中心为服务行政主体便利经营主体牵头制定国标,牵头起草的国家标准《电子营业执照格式规范》(GB/T 44784-2024)和《电子营业执照数据规范》(GB/T 44785-2024)正式发布,于2025年5月1日起实施。这两项国家标准的发布将有力推进数字政府建设,进一步解决标准规范不健全、互通互认机制不完善等问题。下一步,网数中心将持续推动两项标准实施工作,服务创新行政管理方式,为经营主体提供更大的便利。(唐成)
作者系农工党中央经济委委员、农工党北京市委社法委副主任兼秘书长,中央财经大学政府管理学院兼职教授、中国计量大学客座教授。
免责声明:该文章系我网转载,旨在为读者提供更多新闻资讯。所涉内容不构成投资、消费建议,仅供读者参考。