《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》(GB/T 37988-2019)(以下簡(jiǎn)稱DSMM)是由阿里巴巴聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、國(guó)家信息安全工程技術(shù)研究中心、中國(guó)信息安全測(cè)評(píng)中心等業(yè)內(nèi)權(quán)威機(jī)構(gòu)聯(lián)合編寫(xiě)的國(guó)家標(biāo)準(zhǔn),于2019年8月30日發(fā)布,2020年3月1日正式實(shí)施
DSMM國(guó)家標(biāo)準(zhǔn)以組織的數(shù)據(jù)為中心,圍繞數(shù)據(jù)的采集、傳輸、存儲(chǔ)、處理、交換、銷(xiāo)毀全生命周期,從組織建設(shè)、制度流程、技術(shù)工具、人員能力4個(gè)能力維度,按照1-5級(jí)成熟度,評(píng)價(jià)組織的數(shù)據(jù)安全能力。
1、用于證實(shí)組織具有提供滿足顧客要求和適用法規(guī)要求的產(chǎn)品或服務(wù)的能力;
2、目的在于增進(jìn)顧客滿意度。隨著市場(chǎng)經(jīng)濟(jì)的不斷擴(kuò)大和日益國(guó)際化,為提高產(chǎn)品或服務(wù)的信譽(yù)、削弱和消除貿(mào)易壁壘、維護(hù)生產(chǎn)或服務(wù)者、消費(fèi)者各方權(quán)益。這個(gè)第三方認(rèn)證是各國(guó)對(duì)相關(guān)組織進(jìn)行質(zhì)量評(píng)價(jià)和監(jiān)督的通行證;
3、作為顧客對(duì)供方質(zhì)量體系審核的依據(jù);
4、證實(shí)組織有滿足其訂購(gòu)產(chǎn)品或服務(wù)要求的能力。
華億認(rèn)證中心有限公司(簡(jiǎn)稱華億認(rèn)證,英文縮寫(xiě)HYC),是經(jīng)“中國(guó)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì))”批準(zhǔn)的第三方認(rèn)證機(jī)構(gòu),(認(rèn)證機(jī)構(gòu)批準(zhǔn)書(shū):CNCA-R-2018-419)。具有從事第三方認(rèn)證資格,我中心依據(jù)《中華人民共和國(guó)公司法》和國(guó)家認(rèn)證認(rèn)可相關(guān)的法律法規(guī)和技術(shù)規(guī)范,建立有完善的內(nèi)部管理制度,確保認(rèn)證活動(dòng)過(guò)程的規(guī)范化、標(biāo)準(zhǔn)化、制度化,從而保證認(rèn)證結(jié)果的專(zhuān)業(yè)性、獨(dú)立性和公正性。
華億認(rèn)證中心質(zhì)量方針“遵守法律法規(guī),堅(jiān)持認(rèn)證公正性,持續(xù)提升認(rèn)證質(zhì)量,獲得社會(huì)認(rèn)可,為客戶創(chuàng)造價(jià)值”。方針釋義:嚴(yán)格遵守國(guó)家認(rèn)證認(rèn)可條例、認(rèn)證認(rèn)可管理辦法和認(rèn)證行業(yè)規(guī)范等國(guó)家有關(guān)法律、法規(guī),堅(jiān)持認(rèn)證的公正性,運(yùn)用科學(xué)的管理手段和先進(jìn)的技術(shù)持續(xù)改進(jìn)自身管理,為企業(yè)提供規(guī)范、客觀、高效的認(rèn)證服務(wù),實(shí)現(xiàn)認(rèn)證機(jī)構(gòu)社會(huì)責(zé)任,獲得社會(huì)認(rèn)可。
華億認(rèn)證中心始終奉行“公正可信、科學(xué)客觀、誠(chéng)信經(jīng)營(yíng)、臻于信任”的服務(wù)宗旨,要求做到:用嚴(yán)謹(jǐn)工作作風(fēng)、科學(xué)的方法去獲取“公正可信、科學(xué)客觀”的結(jié)果,用“誠(chéng)信”去經(jīng)營(yíng),用“心”去服務(wù),確保服務(wù)不出問(wèn)題、不留遺憾,進(jìn)而獲得客戶信任,最終做到“成長(zhǎng)自己,成就他人”。