您的位置:首页>>业界动态

首批107名DSMM测评师上岗 贵阳联合阿里打造数据安全试验田

发布时间:2018-05-28 11:54:48  来源:互联网    采编:张宏伟  背景:

图说:5月26日,在阿里安全举办的“数据安全管理与产业发展论坛”上,中国电子技术标准化研究院信息安全研究中心数据安全部主任胡影对DSMM进行解读

  数据的重要性已成全球共识,但数据安全问题却逐渐成为数字经济发展的最大障碍,如何扭转因数据安全问题陷入“数据恐慌”的局面,成为今年贵阳数博会上备受关注的焦点议题。

  5月26日,贵阳数博会期间,阿里巴巴集团安全部在贵阳生态会议中心举办“数据安全管理与产业发展论坛”,邀请政府、企业、专家学者等多方角色共同探讨数据安全治理问题,首次对外公布今年以来DSMM(数据安全能力成熟度模型)在贵阳这块数据安全“试验田”的实践经验,并为首批DSMM测评师代表现场颁发证书。

  “实践表明,DSMM受到企业的广泛认可,可以作为数据安全治理的基本抓手,” 阿里巴巴集团首席安全专家杜跃进表示,“只有全行业的安全水位提升,才能真正解决数据安全问题,为数字经济的持续发展创造良好条件。”

  DSMM成贵阳数据安全治理抓手

  26日,贵阳市大数据发展管理委员会副主任宋晓伟在此次论坛发言中,用一组数据道出了当前数据安全的严峻形势:近年来企业数据丢失数量及造成的经济损失3年来增速超过了400%,数据泄露事件的主要根源中,47%的事件涉及恶意或犯罪行为,25%是由于员工或承包商疏忽,28%涉及系统故障,包括IT和业务流程故障。

  “数据安全的边界逐渐模糊、数据跨组织的流动和交换产生安全风险等挑战和变化不断出现,过去数据安全领域的经验基本上全都作废了。”杜跃进表示,目前全球都缺乏数据安全管理和治理的成功经验。

  为满足贵州在数据安全管理方面的需求,早在2017年7月,贵州省就和阿里巴巴签订战略合作协议,发起成立全国第一个以数据安全为目标的“大数据安全工程研究中心”,其理事单位汇聚了中国信息安全认证中心、国家信息技术安全研究中心、中国电子技术标准化研究院等一大批国家级机构。同年11月,大数据安全工程研究中心落地贵阳市经开区;今年4月,在贵阳市政府的支持下,15家当地企事业单位开始开展DSMM试点测评。

  目前,阿里巴巴基于多年数据安全经验积累总结出的DSMM已进入国家标准报批稿,并在ISO/IEC JTC1 SC27全会上获得通过,在ITU-T作为国际标准发布。

图说:阿里巴巴集团首席安全专家杜跃进在贵阳数博会上分享DSMM实践经验

  测评师上岗推动DSMM落地

  在26日论坛现场,中国电子技术标准化研究院信息安全研究中心数据安全部主任胡影就对DSMM进行了解读。她介绍称,这套标准给出了组织机构大数据安全治理的能力成熟度模型,以数据为中心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力四个方面进行安全保障。数据安全能力成熟度等级分五个等级:一级是最低等级为“非正式执行”,意味组织的数据安全工作来自于被动需求或随机展开,并未主动开展数据安全工作;三级代表组织有较为正式、规范的数据安全过程治理,等级越高代表被测评的组织数据安全治理能力越强。

  如今,DSMM已在10多个领域的50多家机构开展了落地实践,涵盖政府、银行、证券等行业。

  杜跃进指出,DSMM在贵阳的落地实践是集合各方面权威力量共同开展的测评,由贵阳市政府负责整体部署指导,贵州大数据安全工程研究中心的多家理事单位参与其中,设立标准规范、测评培训、项目管理、质量管理等小组,聘请大数据技术和安全领域专家组建顾问组,保障试点测评的公正、准确。

  测评师队伍的建立也是贵阳实践首创。26日论坛上,经过严格培训并通过考试的首批107名测评师代表拿到了“实习测评师”证书,将上岗工作。据了解,他们均来自各企事业单位一线的信息安全工作者,多数从业经历在十年以上。

图说:5月26日,首批测评师代表在论坛现场领取“实习测评师”证书,他们将持证上岗

  国家信息技术安全研究中心审查评估处云计算服务网络安全审查负责人刘俊河就是其中一位。他表示,DSMM是首批体系化、流程化的数据安全能力测评项目,是数据安全保护领域的新探索,也是数据安全测评领域的新大陆。

  作为贵阳当地的“独角兽”企业,货车帮高度重视数据安全,不仅专设数据安全部门,且根据测评结果着力提升自身安全能力。“DSMM的意义在于给所有公司提供一个全方位的数据安全指导性纲要,也让我们对自身数据安全建设有了信心,”货车帮运维负责人屈耀华在现场发言中指出。

  “目前,贵阳市大数据发展管理委员会提议将DSMM相关经验纳入‘贵阳市大数据安全管理条例’中,成都、武汉、银川等地也都在积极探索,”杜跃进表示,未来DSMM将根据实践情况不断优化、完善,“因为安全没有尽头,需要不断适应新情况。如果数据安全治理做得好,企业未来会发现安全不是成本,而是竞争力。”




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

网易新闻联合BOSS直聘,开启探秘“大厂”之旅
在互联网圈儿里,人们习惯将某些行业的头部领军企业统称为“大厂”,有些求职者为进&ldqu...
日期:11-23
中国在AI时代再造“两弹一星”  百度等科技巨头挑起大梁
为加快推动中国新一代人工智能产业创新发展,促进人工智能和实体经济深度融合,近日,工信部印发《...
日期:11-23
UC海内外打通电商,5.5亿曝光为Lazada双11引流
第十个天猫双11已经成为全球的双11,成就了全球买、全球卖、全球付、全球运、全球玩。在全球卖方面...
日期:11-23
危化品运输的「定心丸」传化智能物流让风险可视可控
「迎新创新、协同共享」,11月22日,由中国物流与采购联合会主办的「2018年中国化工物流行业年会」...
日期:11-23
传化智联列入国家多式联运示范工程项目
就在11月20日,交通运输部与国家发展改革委公示了第三批24个多式联运示范工程项目名单,传化智联打...
日期:11-23
屏厂LG也要做可折叠手机了:一口气注册多个商标
2019或许会迎来可折叠手机的爆发期,三星身为屏厂同时又是智能手机制造商,已经公布了作品,而同样...
日期:11-23
诺基亚宣布进行管理层调整 加速5G网络布局
为了瞄准5G机遇,电信网络制造商诺基亚公司将把移动网络和固定网络业务合并,组成一个名为接入网络(...
日期:11-23
马上就要到2019年了 5G离我们还有多远?
眼看着2018年就只剩三十几天了,今年的旗舰手机也基本上都发布了。手机市场上最近体积比较多的一个概念...
日期:11-23
Apptopia:Facebook新产品Lasso与TikTok“几乎相同”
短视频应用TikTok在全球范围内获得了强劲的发展势头。近日美国CNN引用移动应用研究机构Sensor Tower...
日期:11-23
Kodak Alaris出席“赋能·升级”2018中国现代办公行业年会
Alaris S2040扫描仪强势中国首发
  11月21日,中国西安—11月19日至11月21日,Kodak Al...
日期:11-23
当下智慧园区“软实力”如何提升
在工业4.0与智能制造的驱动下,大型企业建设自身园区网的任务已经不再简单,它不仅要满足高性能、高...
日期:11-23
苏宁国际诠释“Global Community of Curators”生活哲学
苏宁国际亮相第三届米兰国际家具(上海)展览会
  苏宁国际盛装亮相第三届米兰国际家具(上海)...
日期:11-23
“精灵旅社”那群搞笑的怪物精灵又来了!还送来华为视频9大豪礼
2018年感恩节跟小雪在同一天相遇
  除了团聚、感恩、狂欢、“吃鸡”、等雪
...
日期:11-23
LG为旗下可折叠智能手机申请了三个商标
LG一直在与三星竞争推出第一款可折叠智能手机,而三星已经展示了他们的产品,LG仍然在研发他们的智...
日期:11-23
全球首条5G网络下的微博 来自小米林斌!
5G究竟有多热,看看各大智能手机厂商的宣传便知一二。此前OPPO公布了其智能手机产品通过5G网络上网...
日期:11-23
前美团大将创业水滴卖保险  三级火箭能否击穿保险业痛点?
一、「仗还没打完,别想这些事。」
  这是沈鹏第一次跟王兴和王慧文表示未来想要离开美团、...
日期:11-23
HTTPS也不安全?No,只因没有避开这个误区
当我们在咖啡馆连上WiFi打开网页和邮箱时,殊不知有人正在监视着我们的各种网络活动。在打开账户网...
日期:11-23
美团股价今日一度下跌至14%,新业务持续投入亏损25亿人民币
11月22日,美团点评发布2018年第三季度业绩,总收入为191亿元,同比增长97.2%。总收入的增长得益于...
日期:11-23
QQ浏览器跨界顺丰“一搜直达”,丰富信息浏览生态
在双十一这个快递行业最忙碌的档口,QQ浏览器和顺丰宣布跨界合作,在“快”这件事上再添新...
日期:11-23
第75届中国教装展落幕,回顾希沃三大新品
聚焦校园小应用,发现教学小数据。 11月19日,由希沃独家冠名的第75届中国教育装备展示会圆满落幕。...
日期:11-23