數(shù)據(jù)安全管理能力認(rèn)證(DSMC)是由中國信息通信研究院面向全行業(yè)發(fā)起的數(shù)據(jù)安全領(lǐng)域的權(quán)威國家級認(rèn)證。本項認(rèn)證依據(jù)《數(shù)據(jù)安全法》、《個人信息保護法》、《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》等相關(guān)法律法規(guī)、政策、標(biāo)準(zhǔn),從合規(guī)角度出發(fā),幫助企業(yè)構(gòu)建數(shù)據(jù)安全管理體系。從數(shù)據(jù)安全制度落地要求、技術(shù)落地要求兩大維度共計 15 項指標(biāo)進行評估。
其中,制度落地要求包括組織建設(shè)、制度保障、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)審批、管理審計、合作方管理、教育培訓(xùn)、舉報投訴、應(yīng)急響應(yīng)、合規(guī)性評估;技術(shù)落地要求包括數(shù)據(jù)識別、操作審計、數(shù)據(jù)防泄漏、接口安全管理、敏感數(shù)據(jù)保護。通過此項認(rèn)證,能夠證明企業(yè)在上述工作具備較為完善的數(shù)據(jù)安全管理體系以及數(shù)據(jù)安全技術(shù)能力實現(xiàn),達到數(shù)據(jù)安全風(fēng)險可控的根本目的。
網(wǎng)易游戲作為“數(shù)據(jù)安全管理能力認(rèn)證”首批參與企業(yè)。中國信通院通過對其全方位的評估與認(rèn)證,幫助網(wǎng)易游戲完善了游戲領(lǐng)域的數(shù)據(jù)安全管理能力框架建設(shè)、數(shù)據(jù)安全內(nèi)部管理流程、技術(shù)能力、并且達到認(rèn)證要求,于 2022 年 12 月 21 日,正式通過此項能力認(rèn)證。