2023年11月14日,工業(yè)和信息化部電子第五研究所黨委書記季仲華向中國民航信息網(wǎng)絡股份有限公司(簡稱“中國航信”)頒發(fā)了國家數(shù)據(jù)安全能力成熟度(簡稱“DSMM”)等級證書,此張證書是國內民航業(yè)的首張DSMM 3級證書,標志著中國航信數(shù)據(jù)安全能力達到了民航業(yè)領先水平。
作為中國航空旅游業(yè)信息技術解決方案的主導供應商,中國航信建設并運營的民航商務信息系統(tǒng)為國內外航空公司、機場、機票銷售代理、旅行社、民航組織等提供全價值鏈的信息技術服務解決方案,支持民航旅客實現(xiàn)從行程信息和價格查詢、機票購買,機場旅客服務、機上服務、到最終票款結算在內的全流程出行服務。因此,該企業(yè)對數(shù)據(jù)安全的要求極高,因而選擇對照DSMM國家標準推進公司數(shù)據(jù)安全體系建設。
在此次項目中,賽寶認證中心圍繞中國航信民航旅客服務系統(tǒng)的數(shù)據(jù)安全開展了DSMM 3級的評估認證工作。本次評估采用人工評估和工具評估相結合的方式,通過對中國航信研發(fā)中心、運行中心、市場經(jīng)營與企業(yè)管理部、安全生產與質量管理部等9個部門進行人員訪談和系統(tǒng)查驗,結合數(shù)據(jù)安全評估工具對業(yè)務系統(tǒng)的檢測和分析,全面評估了中國航信數(shù)據(jù)安全管理體系的適宜性、有效性和充分性,并在技術工具和管理流程兩大方面提出了切實可行的改進建議,為中國航信數(shù)據(jù)安全管理能力的進一步提升提供了有力支撐。
中國航信表示,將繼續(xù)對標DSMM高成熟度標準,不斷優(yōu)化數(shù)據(jù)安全管理機制,持續(xù)提升數(shù)據(jù)安全水平,充分發(fā)揮數(shù)據(jù)價值,實現(xiàn)公司數(shù)據(jù)安全能力的全方位提升,助力公司實現(xiàn)全面高質量發(fā)展。
DSMM標準是由全國信息安全標準化技術委員會牽頭并組織制定的、我國數(shù)據(jù)安全管理領域重要的國家標準之一,也是我國數(shù)據(jù)安全領域最佳實踐的總結和提升。中國航信的獲證,將提升其業(yè)內競爭優(yōu)勢,也是中國自主研制的數(shù)據(jù)安全標準在民航領域進行的有益嘗試。
賽寶認證中心作為首批在國家認證認可監(jiān)督管理委員會(CNCA)備案DSMM的權威認證機構之一,正在全國范圍內開展DSMM評估及認證工作,客戶覆蓋行業(yè)包括政府、金融、電力、通信等關基行業(yè),我們將用專業(yè)的服務為客戶的數(shù)字化轉型保駕護航。