数据安全评估是支撑国家规范数据处理活动、保障数据安全的重要抓手,数据安全评估机构是开展数据安全评估的核心力量。数据安全评估相较于信息安全检测评估存在特殊性和区别,制定《数据安全评估机构能力要求》用以规范数据安全评估机构有序、专业、有质量、安全可靠地开展数据安全评估活动,符合当前监管形势需要、符合有关法律要求。本标准立足于数据安全评估工作的重要性以及数据安全评估对机构能力要求的特点,旨在提出切实合理的数据安全评估机构能力要求,进一步支撑“《数据安全法》第十八条‘国家促进数据安全检测评估、认证等服务的发展,支持数据安全检测评估、认证等专业机构依法开展服务活动’”规定的落地实施。为如何规范数据安全评估机构自身能力建设、安全有序地执行评估任务、开展评估服务活动提供解决方案。
此次两项成绩的取得,不仅是对南京大数据检测公司技术能力的肯定,也是对企业在数据安全方面所作努力的认可。未来,南京大数据检测公司一方面将通过建立院士专家产业创新中心,借助高端智力资源,攻克开源信创及供应链安全领域的技术难题,推动产业向自主可控方向转型升级,提升企业在市场的竞争力。另一方面,也将积极参与、推动该标准的应用与实践,依托专业的技术服务团队,为数据安全持续赋能。