美创科技助力江苏有线通过DSMM二级认证-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

2024-12-20

全球数据跨境流动合作倡议

2024-11-22

世界互联网大会|美创数据库保险箱（DBSafe）发布！

2024-11-21

世界互联网大会｜美创数据认知与分类分级系统（AICogniSort）重磅发布！

2024-11-21

美创案例｜盐城公积金管理中心数据安全创新实践

2024-11-15

美创登榜“2024浙江最具投资价值创新企业TOP50”

2024-12-20

国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

2024-12-20

美创科技完成新一轮融资！

2024-12-18

美创跻身信创独角兽Top100！

2024-12-12

美创入选API安全领域代表厂商

2024-12-12

美创科技助力江苏有线通过DSMM二级认证

发布时间：2024-01-16 阅读次数： 921 次

近日，经中国信通院泰尔认证中心评审，美创科技助力江苏省广电有线信息网络股份有限公司（以下简称“江苏有线”）顺利通过DSMM数据安全能力成熟度二级认证，成为广电行业内首家获得二级认证的单位！

背景概述

江苏有线是根据中央文化体制改革精神，在江苏省委、省政府领导下，在整合全省广电网络资源的基础上，于2008年7月正式挂牌运营的国有骨干文化企业。公司主要从事广电网络和广电5G的建设运营，广播电视节目传输、数据宽带业务、数字电视增值业务的开发与经营以及5G通信技术服务，是江苏省国有控股的大型广电文化企业，最大的地方广电网络运营商。

随着数字化转型工作的推进，江苏有线已建设大数据平台（运营支撑系统），用于整合、汇集省内所有广电用户信息以及经营分析数据。为深化数据安全管理能力，顺利通过上级主管部门安全检查工作，技术中心计划依据国标GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》（以下简称“DSMM”）的相关要求，围绕大数据平台开展评估认证和安全建设。

解决方案

美创科技对江苏有线需求深入分析，与泰尔认证中心共同合作完成本次项目。美创科技负责风险评估、安全建设（产品/技术工具），泰尔认证中心负责现场审核、颁发认证证书，项目整体分为三个阶段进行：

准备阶段：确定开展能力成熟度范围、等级，以及参与部门等，制定工作计划；

自评估阶段：依据GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》对应级别要求，开展组织数据安全能力建设情况的差距评估以及整改验证工作；

申请认证阶段：根据泰尔认证中心要求，收集相关认证资料、提交认证数据安全能力成熟度等级认证（DSMM）申请所需材料，协助开展现场审核，最后由泰尔认证中心出具审核意见，颁发证书。

实施过程

本次工作中，美创科技对标DSMM标准中的二级要求，围绕数据全生命周期、聚焦数据安全的30个过程域、94个基本实践，覆盖组织建设、制度流程、技术工具、人员能力四大维度进行了全面评估，开展服务内容如下：

服务内容

通过前期调研和分析，目前江苏有线基础信息安全建设较为完整，对比DSMM评估要求来看，符合程度较高，存在部分细节上的缺失，如数据资产的管理环节、人员能力的培养和提升环节与DSMM二级存在一定的差距。

针对上述发现的差距问题，美创科技结合“技战能力”帮助切实解决，其中数据安全分类分级平台、数据安全管理平台、静态脱敏系统、数据库防水坝以及数据安全综合评估系统，在协助客户通过DSMM认证过程中发挥了重要作用。

成果价值

在数字化时代，数据已经成为企业最有价值的资产之一。江苏有线高度重视数据安全管理，牢固树立“大安全观”，全面深化数据安全管理，持续完善数据安全治理体系。从建立制度规范、落实技术支撑手段、开展安全评估三个维度不断完善数据安全治理体系，提升数据安全能力，最终顺利通过DSMM二级认证，实现了在提升外部合规性的基础上，有效发现自身在数据安全能力的短板，提升数据安全管理能力，提高自身数据安全体系建设。