提交需求
*
*

*
*
*
立即提交
點(diǎn)擊”立即提交”，表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產(chǎn)品與服務(wù)
    解決方案
    技術(shù)支持
    合作發(fā)展
    關(guān)于美創(chuàng)
    申請試用
      美創(chuàng)科技助力江蘇有線通過DSMM二級認(rèn)證
      發(fā)布時間：2024-01-16 閱讀次數(shù)： 1127 次

      近日，經(jīng)中國信通院泰爾認(rèn)證中心評審，美創(chuàng)科技助力江蘇省廣電有線信息網(wǎng)絡(luò)股份有限公司（以下簡稱“江蘇有線”）順利通過DSMM數(shù)據(jù)安全能力成熟度二級認(rèn)證，成為廣電行業(yè)內(nèi)首家獲得二級認(rèn)證的單位！


      圖片




      背景概述



      江蘇有線是根據(jù)中央文化體制改革精神，在江蘇省委、省政府領(lǐng)導(dǎo)下，在整合全省廣電網(wǎng)絡(luò)資源的基礎(chǔ)上，于2008年7月正式掛牌運(yùn)營的國有骨干文化企業(yè)。公司主要從事廣電網(wǎng)絡(luò)和廣電5G的建設(shè)運(yùn)營，廣播電視節(jié)目傳輸、數(shù)據(jù)寬帶業(yè)務(wù)、數(shù)字電視增值業(yè)務(wù)的開發(fā)與經(jīng)營以及5G通信技術(shù)服務(wù)，是江蘇省國有控股的大型廣電文化企業(yè)，最大的地方廣電網(wǎng)絡(luò)運(yùn)營商。


      隨著數(shù)字化轉(zhuǎn)型工作的推進(jìn)，江蘇有線已建設(shè)大數(shù)據(jù)平臺（運(yùn)營支撐系統(tǒng)），用于整合、匯集省內(nèi)所有廣電用戶信息以及經(jīng)營分析數(shù)據(jù)。為深化數(shù)據(jù)安全管理能力，順利通過上級主管部門安全檢查工作，技術(shù)中心計劃依據(jù)國標(biāo)GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（以下簡稱“DSMM”）的相關(guān)要求，圍繞大數(shù)據(jù)平臺開展評估認(rèn)證和安全建設(shè)。




      解決方案



      美創(chuàng)科技對江蘇有線需求深入分析，與泰爾認(rèn)證中心共同合作完成本次項目。美創(chuàng)科技負(fù)責(zé)風(fēng)險評估、安全建設(shè)（產(chǎn)品/技術(shù)工具），泰爾認(rèn)證中心負(fù)責(zé)現(xiàn)場審核、頒發(fā)認(rèn)證證書，項目整體分為三個階段進(jìn)行：


      圖片


      準(zhǔn)備階段：確定開展能力成熟度范圍、等級，以及參與部門等，制定工作計劃；


      自評估階段：依據(jù)GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》對應(yīng)級別要求，開展組織數(shù)據(jù)安全能力建設(shè)情況的差距評估以及整改驗證工作；


      申請認(rèn)證階段：根據(jù)泰爾認(rèn)證中心要求，收集相關(guān)認(rèn)證資料、提交認(rèn)證數(shù)據(jù)安全能力成熟度等級認(rèn)證（DSMM）申請所需材料，協(xié)助開展現(xiàn)場審核，最后由泰爾認(rèn)證中心出具審核意見，頒發(fā)證書。




      實施過程



      本次工作中，美創(chuàng)科技對標(biāo)DSMM標(biāo)準(zhǔn)中的二級要求，圍繞數(shù)據(jù)全生命周期、聚焦數(shù)據(jù)安全的30個過程域、94個基本實踐，覆蓋組織建設(shè)、制度流程、技術(shù)工具、人員能力四大維度進(jìn)行了全面評估，開展服務(wù)內(nèi)容如下：

      圖片

      圖片

      服務(wù)內(nèi)容


      通過前期調(diào)研和分析，目前江蘇有線基礎(chǔ)信息安全建設(shè)較為完整，對比DSMM評估要求來看，符合程度較高，存在部分細(xì)節(jié)上的缺失，如數(shù)據(jù)資產(chǎn)的管理環(huán)節(jié)、人員能力的培養(yǎng)和提升環(huán)節(jié)與DSMM二級存在一定的差距。


      針對上述發(fā)現(xiàn)的差距問題，美創(chuàng)科技結(jié)合“技戰(zhàn)能力”幫助切實解決，其中數(shù)據(jù)安全分類分級平臺、數(shù)據(jù)安全管理平臺、靜態(tài)脫敏系統(tǒng)、數(shù)據(jù)庫防水壩以及數(shù)據(jù)安全綜合評估系統(tǒng)，在協(xié)助客戶通過DSMM認(rèn)證過程中發(fā)揮了重要作用。




      成果價值



      在數(shù)字化時代，數(shù)據(jù)已經(jīng)成為企業(yè)最有價值的資產(chǎn)之一。江蘇有線高度重視數(shù)據(jù)安全管理，牢固樹立“大安全觀”，全面深化數(shù)據(jù)安全管理，持續(xù)完善數(shù)據(jù)安全治理體系。從建立制度規(guī)范、落實技術(shù)支撐手段、開展安全評估三個維度不斷完善數(shù)據(jù)安全治理體系，提升數(shù)據(jù)安全能力，最終順利通過DSMM二級認(rèn)證，實現(xiàn)了在提升外部合規(guī)性的基礎(chǔ)上，有效發(fā)現(xiàn)自身在數(shù)據(jù)安全能力的短板，提升數(shù)據(jù)安全管理能力，提高自身數(shù)據(jù)安全體系建設(shè)。

      圖片

      圖片

      高分通過現(xiàn)場審核

      圖片

      上一條：美創(chuàng)科技參編的《數(shù)據(jù)安全風(fēng)險評估實務(wù)：問題剖析與解決思路》正式發(fā)布
      下一條：上海市委網(wǎng)信辦技術(shù)沙龍｜美創(chuàng)分享數(shù)據(jù)流動下的安全應(yīng)對
      免費(fèi)試用
      服務(wù)熱線

      馬上咨詢

      400-811-3777

      回到頂部