随着新生态、新模式的发展,民航业正式迈入数字化转型时代,数据量级和相关业务系统数量爆发增长,海量数据的流转处理使其面临新网络形态、新技术、新应用场景时,衍生更多安全风险,对民航企业在数据管理、数据安全法律合规、新技术应用等领域提出更高要求。中国南方航空公司致力在数据资源利用与保护之间寻求平衡,开展数据安全治理体系化建设,为数据安全合规开发利用建立坚实基础。
中国南方航空股份有限公司简称“中国南方航空”,秉持“安全第一 客户为本”的核心价值观,致力建设具有全球竞争力的世界一流航空运输企业。南航高度重视数据安全相关工作,不断加强数据安全治理体系化建设,有效防范数据安全风险。
中国南方航空股份有限公司于2024年11月26日取得数据安全能力成熟度三级认证证书,认证范围为南航客户信息管理业务场景下的数据处理活动。数据安全能力成熟度(DSMM)是我国首个关于数据安全的认证标准,旨在衡量组织在数据安全领域的能力成熟度水平。该标准规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全以及通用安全的成熟度等级要求,从而帮助组织建立自身的数据安全保障能力,防范数据安全风险,提升数据安全管理水平和意识。
中国南方航空严格践行业务数据安全+监管合规双驱动的数据安全体系建设,确保公司主业数据安全性与合规性同步推进,通过有效的管理和技术措施,严格遵守国家法律法规和行业标准。在确保数据安全的前提下,提升企业数据要素开发利用能力。
贯穿业务活动的数据全生命周期:让业务数据处理活动相关方识别数据全生命周期环节,以数据的采集、传输、存储、使用、开放共享、销毁在内的各环节为抓手,明确数据生命周期内统一的数据安全管理策略,确保每个环节都有相应的安全控制措施。
以组织建设、人员能力构建支柱:以强健全面的组织和人员能力,明确各部门和岗位的数据安全职责,建立一支具备数据安全管理、运营、技术、合规能力的专业团队。
以制度流程、技术工具逐层落实:建立健全体系化数据安全管理制度和流程,确保每项数据安全活动都有据可依、有章可循。在管理要求落实层面,利用先进的技术工具和平台,构建多层次的数据安全防护体系。
中国信息通信研究院云大所数据安全团队(简称:云大所数据安全团队)具备丰富的数据安全评估评测服务经验,先后服务国有六大行、商业银行、头部保险机构等大型客户,协助客户开展DSMM评估、数据安全治理规划、数据安全风险评估、数据安全技术产品选型等多方面工作,排查数据安全风险隐患问题,加强数据安全保障措施,树立数据安全合规观念,提升数据安全能力水平。
2025年DSMM评估持续开展中,欢迎企业咨询参与,携手护航企业数据安全。
联系方式
张老师15501008926
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...