近日，在中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦的“2023數(shù)據(jù)資產(chǎn)管理大會(huì)”上，京東物流獲頒DSMM數(shù)據(jù)安全能力成熟度三級(jí)認(rèn)證證書，成為國內(nèi)物流行業(yè)首個(gè)針對(duì)“倉配業(yè)務(wù)數(shù)據(jù)處理活動(dòng)"獲得該等級(jí)認(rèn)證的企業(yè)，這標(biāo)志著京東物流的數(shù)據(jù)安全管理能力達(dá)到了全國領(lǐng)先水平。
證書頒發(fā)現(xiàn)場
DSMM(Data Security Capability Maturity Model)認(rèn)證是我國首個(gè)依據(jù)國家標(biāo)準(zhǔn)《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》(標(biāo)準(zhǔn)號(hào)GB/T 37988-2019)開展的數(shù)據(jù)安全認(rèn)證，可以衡量組織的數(shù)據(jù)安全能力成熟度水平，提升行業(yè)、企業(yè)和組織數(shù)據(jù)安全管理意識(shí)和水平。標(biāo)準(zhǔn)給出了組織數(shù)據(jù)安全能力的成熟度模型架構(gòu)，規(guī)定了數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲(chǔ)安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷毀安全、通用安全的成熟度等級(jí)要求，適用于對(duì)組織數(shù)據(jù)安全能力進(jìn)行評(píng)估，也可作為組織開展數(shù)據(jù)安全能力建設(shè)時(shí)的依據(jù)。目前，DSMM認(rèn)證已覆蓋金融、電力、通信、工業(yè)制造等行業(yè)。
近年來，京東物流分別在組織建設(shè)、制度流程、技術(shù)工具以及人員能力四個(gè)方面進(jìn)行了DSMM貫標(biāo)工作。組織建設(shè)方面，構(gòu)建了委員會(huì)、管理組、執(zhí)行小組的三層虛擬架構(gòu)，以更好地規(guī)劃與推進(jìn)數(shù)據(jù)安全工作。制度流程方面，制定了總綱、規(guī)范、細(xì)則三層標(biāo)準(zhǔn)制度，明確各層級(jí)、各粒度數(shù)據(jù)安全管理要求。技術(shù)工具方面，圍繞人員操作、數(shù)據(jù)生命周期、人數(shù)匹配打造了身份中心、權(quán)限中心、數(shù)據(jù)管理、審計(jì)中心等一系列數(shù)據(jù)安全系統(tǒng)，保障制度流程等系統(tǒng)化落地。人員能力方面，明確了員工需每年參加信息安全、隱私相關(guān)培訓(xùn)，并需通過年度信息安全、隱私合規(guī)等考核。
DSMM三級(jí)認(rèn)證證書
未來，京東物流將進(jìn)一步貫徹執(zhí)行DSMM標(biāo)準(zhǔn)要求，不斷強(qiáng)化數(shù)據(jù)安全管理機(jī)制，提升企業(yè)數(shù)據(jù)安全管理水平，著力打造高質(zhì)量、高價(jià)值的數(shù)據(jù)資產(chǎn)，促進(jìn)業(yè)務(wù)健康發(fā)展。在我國數(shù)字技術(shù)蓬勃發(fā)展的環(huán)境下，京東物流積極參與數(shù)據(jù)要素市場建設(shè)，助力實(shí)體經(jīng)濟(jì)和數(shù)字經(jīng)濟(jì)加速融合，推動(dòng)全球高效流通和可持續(xù)發(fā)展。
（京東物流）
