《关于开展数据安全管理认证工作的公告》10问10答

6月5日，国家市场监督管理总局、国家互联网信息办公室发布了《关于开展数据安全管理认证工作》的公告，决定开展数据安全管理认证工作（DSM），鼓励网络运营者通过认证方式规范网络数据处理活动，加强网络数据安全保护。通过对公告的研读，整理以下10问10答，仅供参考。

本规则依据《中华人民共和国认证认可条例》制定，规定了对网络运营者开展网络数据收集、存储、使用、加工、传输、提供、公开等处理活动进行认证的基本原则和要求。

《网络安全法》中指出，网络运营者，是指网络的所有者、管理者和网络服务提供者。

GB/T 41479-2022《信息安全技术 网络数据处理安全要求》及相关标准规范。

技术验证+现场审核+获证后监督

不是。是鼓励性，推荐性的。

认证证书有效期为3年。在有效期内，通过认证机构的获证后监督，保持认证证书的有效性。证书到期需延续使用的，认证委托人应当在有效期届满前6个月内提出认证委托。认证机构应当采用获证后监督的方式，对符合认证要求的委托换发新证书。

帮助企业发现、识别数据安全管理风险；

可作为企业数据安全管理合规工作的证明；

可作为供应商准入的参考标准之一。

时代新威可提供DSM一站式认证服务，可针对企业特点进行定制化培训辅导、根据企业提供的资料和情况撰写体系文件、审核过程全程陪同，与审核老师进行专业沟通直至审核顺利完成，闪电上报公示，全程跟踪审核结果，直至证书下发。

认证申请企业仅需全程配合咨询老师的工作即可，更多服务可拨打：400-888-6220

认证有认证的目的，测评有测评的目的。认证不可能完全取代测评。而且，即使是认证，就数据安全管理体系认证而言，其也只能证明某机构的管理体系可以有效保护数据安全，不能证明其他的。就如同，一个机构虽然通过了ISO 27001信息安全管理体系认证，但其仍然不能取代等级保护测评、渗透性测试或其他可能的网络安全测评。只不过，其获得的ISO 27001对于证明该机构的网络安全能力的确有好处。在很多场合，有这一张证书也够了，因为不同的场景下，对不同机构的数据安全级别要求是不一样的。（本条问答作者：小贝）

 

 

往期精彩回顾

 

时代新威品牌宣传片重磅发布
2022-05-27

必看 | 七问七答 等保测评可以不做么？

2022-04-15

必看｜怎样开展等保工作的第一步？

2022-03-17

时代新威启用新版等保测评资质证书

2021-11-26