數(shù)據(jù)安全檢測(cè)實(shí)驗(yàn)室

隨著我國(guó)經(jīng)濟(jì)與科技水平的不斷進(jìn)步，數(shù)據(jù)已成為各行各業(yè)驅(qū)動(dòng)創(chuàng)新發(fā)展的重要資源之一。在國(guó)家強(qiáng)化數(shù)據(jù)戰(zhàn)略的大形勢(shì)下，《數(shù)據(jù)安全法》于9月1日起正式施行。作為我國(guó)數(shù)據(jù)安全領(lǐng)域的首部專門律法，《數(shù)據(jù)安全法》明確了各地區(qū)部門在數(shù)據(jù)安全方面的職責(zé)與分工，同時(shí)鼓勵(lì)認(rèn)證測(cè)評(píng)專業(yè)機(jī)構(gòu)開展數(shù)據(jù)安全相關(guān)檢測(cè)評(píng)估、認(rèn)證等服務(wù)工作，協(xié)助各行各業(yè)落實(shí)數(shù)據(jù)安全責(zé)任和義務(wù)。

本實(shí)驗(yàn)室依據(jù)GB/T 37988-201《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》的相關(guān)內(nèi)容，圍繞數(shù)據(jù)生存周期過程中經(jīng)歷的多個(gè)階段及數(shù)據(jù)通用安全，從組織建設(shè)、制度流程、技術(shù)工具、人員能力共四個(gè)維度進(jìn)行建設(shè)。重點(diǎn)進(jìn)行數(shù)據(jù)安全檢測(cè)體系建設(shè)，為開展數(shù)據(jù)安全檢測(cè)、評(píng)估業(yè)務(wù)提供標(biāo)準(zhǔn)、環(huán)境、人員方面的建設(shè)，通過一系列方法、程序等活動(dòng)加以系統(tǒng)化、標(biāo)準(zhǔn)化，并按相應(yīng)認(rèn)可準(zhǔn)則開展檢測(cè)評(píng)估服務(wù)。環(huán)境建設(shè)主要為建立數(shù)據(jù)安全檢測(cè)實(shí)驗(yàn)平臺(tái)并配備檢測(cè)工具、設(shè)備。人員建設(shè)主要為培養(yǎng)和建設(shè)具備開展數(shù)據(jù)安全檢測(cè)能力的技術(shù)人員和管理人員。

開展數(shù)據(jù)安全檢測(cè)評(píng)估，主要對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)開展數(shù)據(jù)安全檢測(cè)評(píng)估認(rèn)證活動(dòng)，基于組織的數(shù)據(jù)戰(zhàn)略，從數(shù)據(jù)全生命周期安全出發(fā)，通過對(duì)組織目標(biāo)環(huán)境中數(shù)據(jù)資產(chǎn)的重要程度、數(shù)據(jù)載體的安全狀況、敏感數(shù)據(jù)的訪問狀況、安全數(shù)據(jù)相關(guān)管理制度和基礎(chǔ)設(shè)施的安全性等多方面的信息進(jìn)行收集、統(tǒng)計(jì)和分析，評(píng)估數(shù)據(jù)安全的風(fēng)險(xiǎn)。以評(píng)促建，協(xié)助各行各業(yè)落實(shí)數(shù)據(jù)安全責(zé)任和義務(wù)。開展數(shù)據(jù)安全能力成熟度檢測(cè)認(rèn)證，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)開展數(shù)據(jù)安全能力成熟度進(jìn)行評(píng)估、認(rèn)證，為組織開展數(shù)據(jù)安全能力建設(shè)提供依據(jù)。