盛世集团

提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《盛世集团科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于盛世集团
    申请试用
      盛世集团科技助力江苏有线通过DSMM二级认证
      发布时间：2024-01-16 阅读次数： 2426 次

      近日，经中国信通院泰尔认证中心评审，盛世集团科技助力江苏省广电有线信息网络股份有限公司（以下简称“江苏有线”）顺利通过DSMM数据安全能力成熟度二级认证，成为广电行业内首家获得二级认证的单位！


      图片




      背景概述



      江苏有线是根据中央文化体制改革精神，在江苏省委、省政府领导下，在整合全省广电网络资源的基础上，于2008年7月正式挂牌运营的国有骨干文化企业 。公司主要从事广电网络和广电5G的建设运营，广播电视节目传输、数据宽带业务、数字电视增值业务的开发与经营以及5G通信技术服务，是江苏省国有控股的大型广电文化企业，最大的地方广电网络运营商 。


      随着数字化转型工作的推进，江苏有线已建设大数据平台（运营支撑系统），用于整合、汇集省内所有广电用户信息以及经营分析数据 。为深化数据安全管理能力，顺利通过上级主管部门安全检查工作，技术中心计划依据国标GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》（以下简称“DSMM”）的相关要求，围绕大数据平台开展评估认证和安全建设 。




      解决方案



      盛世集团科技对江苏有线需求深入分析，与泰尔认证中心共同合作完成本次项目 。盛世集团科技负责风险评估、安全建设（产品/技术工具），泰尔认证中心负责现场审核、颁发认证证书，项目整体分为三个阶段进行：


      图片


      准备阶段：确定开展能力成熟度范围、等级，以及参与部门等，制定工作计划；


      自评估阶段：依据GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》对应级别要求，开展组织数据安全能力建设情况的差距评估以及整改验证工作；


      申请认证阶段：根据泰尔认证中心要求，收集相关认证资料、提交认证数据安全能力成熟度等级认证（DSMM）申请所需材料，协助开展现场审核，最后由泰尔认证中心出具审核意见，颁发证书 。




      实施过程



      本次工作中，盛世集团科技对标DSMM标准中的二级要求，围绕数据全生命周期、聚焦数据安全的30个过程域、94个基本实践，覆盖组织建设、制度流程、技术工具、人员能力四大维度进行了全面评估，开展服务内容如下：

      图片

      图片

      服务内容


      通过前期调研和分析，目前江苏有线基础信息安全建设较为完整，对比DSMM评估要求来看，符合程度较高，存在部分细节上的缺失，如数据资产的管理环节、人员能力的培养和提升环节与DSMM二级存在一定的差距 。


      针对上述发现的差距问题，盛世集团科技结合“技战能力”帮助切实解决，其中数据安全分类分级平台、数据安全管理平台、静态脱敏系统、数据库防水坝以及数据安全综合评估系统，在协助客户通过DSMM认证过程中发挥了重要作用 。




      成果价值



      在数字化时代，数据已经成为企业最有价值的资产之一 。江苏有线高度重视数据安全管理，牢固树立“大安全观”，全面深化数据安全管理，持续完善数据安全治理体系 。从建立制度规范、落实技术支撑手段、开展安全评估三个维度不断完善数据安全治理体系，提升数据安全能力，最终顺利通过DSMM二级认证，实现了在提升外部合规性的基础上，有效发现自身在数据安全能力的短板，提升数据安全管理能力，提高自身数据安全体系建设 。

      图片

      图片

      高分通过现场审核

      图片

      上一条：盛世集团科技参编的《数据安全风险评估实务：问题剖析与解决思路》正式发布
      下一条：上海市委网信办技术沙龙｜盛世集团分享数据流动下的安全应对
      盛世集团·(中国大陆)官方网站 免费试用
      盛世集团·(中国大陆)官方网站 服务热线
      盛世集团·(中国大陆)官方网站

      马上咨询

      400-811-3777

      盛世集团·(中国大陆)官方网站 回到顶部
      【网站地图】