盛世集团

提交需求
*
*

*
*
*
立即提交
点击”立即提交” ，表明我理解并同意 《盛世集团科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于盛世集团
    申请试用
      盛世集团科技助力江苏有线通过DSMM二级认证
      发布时间：2024-01-16 阅读次数： 2428 次

      近日 ，经中国信通院泰尔认证中心评审 ，盛世集团科技助力江苏省广电有线信息网络股份有限公司（以下简称“江苏有线”）顺利通过DSMM数据安全能力成熟度二级认证 ，成为广电行业内首家获得二级认证的单位！


      图片




      背景概述



      江苏有线是根据中央文化体制改革精神 ，在江苏省委、省政府领导下 ，在整合全省广电网络资源的基础上 ，于2008年7月正式挂牌运营的国有骨干文化企业 。公司主要从事广电网络和广电5G的建设运营 ，广播电视节目传输、数据宽带业务、数字电视增值业务的开发与经营以及5G通信技术服务 ，是江苏省国有控股的大型广电文化企业 ，最大的地方广电网络运营商 。


      随着数字化转型工作的推进 ，江苏有线已建设大数据平台（运营支撑系统） ，用于整合、汇集省内所有广电用户信息以及经营分析数据 。为深化数据安全管理能力 ，顺利通过上级主管部门安全检查工作 ，技术中心计划依据国标GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》（以下简称“DSMM”）的相关要求 ，围绕大数据平台开展评估认证和安全建设 。




      解决方案



      盛世集团科技对江苏有线需求深入分析 ，与泰尔认证中心共同合作完成本次项目 。盛世集团科技负责风险评估、安全建设（产品/技术工具） ，泰尔认证中心负责现场审核、颁发认证证书 ，项目整体分为三个阶段进行：


      图片


      准备阶段：确定开展能力成熟度范围、等级 ，以及参与部门等 ，制定工作计划 ；


      自评估阶段：依据GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》对应级别要求 ，开展组织数据安全能力建设情况的差距评估以及整改验证工作 ；


      申请认证阶段：根据泰尔认证中心要求 ，收集相关认证资料、提交认证数据安全能力成熟度等级认证（DSMM）申请所需材料 ，协助开展现场审核 ，最后由泰尔认证中心出具审核意见 ，颁发证书 。




      实施过程



      本次工作中 ，盛世集团科技对标DSMM标准中的二级要求 ，围绕数据全生命周期、聚焦数据安全的30个过程域、94个基本实践 ，覆盖组织建设、制度流程、技术工具、人员能力四大维度进行了全面评估 ，开展服务内容如下：

      图片

      图片

      服务内容


      通过前期调研和分析 ，目前江苏有线基础信息安全建设较为完整 ，对比DSMM评估要求来看 ，符合程度较高 ，存在部分细节上的缺失 ，如数据资产的管理环节、人员能力的培养和提升环节与DSMM二级存在一定的差距 。


      针对上述发现的差距问题 ，盛世集团科技结合“技战能力”帮助切实解决 ，其中数据安全分类分级平台、数据安全管理平台、静态脱敏系统、数据库防水坝以及数据安全综合评估系统 ，在协助客户通过DSMM认证过程中发挥了重要作用 。




      成果价值



      在数字化时代 ，数据已经成为企业最有价值的资产之一 。江苏有线高度重视数据安全管理 ，牢固树立“大安全观” ，全面深化数据安全管理 ，持续完善数据安全治理体系 。从建立制度规范、落实技术支撑手段、开展安全评估三个维度不断完善数据安全治理体系 ，提升数据安全能力 ，最终顺利通过DSMM二级认证 ，实现了在提升外部合规性的基础上 ，有效发现自身在数据安全能力的短板 ，提升数据安全管理能力 ，提高自身数据安全体系建设 。

      图片

      图片

      高分通过现场审核

      图片

      上一条：盛世集团科技参编的《数据安全风险评估实务：问题剖析与解决思路》正式发布
      下一条：上海市委网信办技术沙龙｜盛世集团分享数据流动下的安全应对
      盛世集团·(中国大陆)官方网站 免费试用
      盛世集团·(中国大陆)官方网站 服务热线
      盛世集团·(中国大陆)官方网站

      马上咨询

      400-811-3777

      盛世集团·(中国大陆)官方网站 回到顶部
      【网站地图】