關鍵詞：北信源，CCIA，數(shù)據(jù)安全，信息保護
近日，中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟（CCIA）數(shù)據(jù)安全工作委員會公布了《數(shù)據(jù)安全和個人信息保護社會責任指南》（T/CCIA 002-2022）試點評價結(jié)果。北京北信源軟件股份有限公司（以下簡稱“北信源”）憑借在數(shù)據(jù)安全領域的技術積累和社會責任實踐，首次參與試點評價就榮獲“二星級（計劃級）”認證，標志著北信源在數(shù)據(jù)安全治理與社會責任體系建設中邁入行業(yè)領先梯隊。
本次獲評“二星級（計劃級）”認證的企業(yè)還有貝殼、理想汽車、嗶哩嗶哩、深信服、BOSS直聘等企業(yè)。
根據(jù)《指南》要求，“計劃級”企業(yè)需滿足以下關鍵條件：
1. 戰(zhàn)略規(guī)劃：將數(shù)據(jù)安全與個人信息保護納入企業(yè)社會責任戰(zhàn)略，明確責任目標。
2. 制度建設：建立覆蓋數(shù)據(jù)全生命周期的管理制度，如隱私政策、應急預案等。
3. 資源投入：配置專項團隊與預算，開展技術研發(fā)和員工培訓。
4. 階段性成果：在部分領域（如產(chǎn)品安全設計、用戶權(quán)益保障）取得可驗證進展。
作為首批通過試點評價的企業(yè)，北信源在數(shù)據(jù)安全責任領域已處于國內(nèi)企業(yè)前列。在《數(shù)據(jù)安全法》《個人信息保護法》強監(jiān)管背景下，二星級認證有助于提升客戶信任與市場競爭力。
權(quán)威認證：以高標準引領行業(yè)責任實踐
CCIA是國內(nèi)網(wǎng)絡安全領域最具影響力的行業(yè)組織之一，其發(fā)布的《數(shù)據(jù)安全和個人信息保護社會責任指南》是國內(nèi)首個聚焦企業(yè)數(shù)據(jù)安全社會責任的標準，旨在推動企業(yè)構(gòu)建覆蓋數(shù)據(jù)全生命周期的安全管理體系，強化個人信息保護，履行社會責任。
北信源此次獲評，表明公司已建立完善的數(shù)據(jù)安全與個人信息保護管理框架，并在關鍵領域取得實質(zhì)性進展。作為國內(nèi)終端安全領域的龍頭企業(yè)，北信源始終將數(shù)據(jù)安全視為企業(yè)發(fā)展的核心戰(zhàn)略，投資12.6億元自主研發(fā)的“信源密信”安全通信平臺，已成為國內(nèi)自主可控安全通信領域的標桿產(chǎn)品。“信源密信”深度融合即時通信、數(shù)據(jù)加密、權(quán)限管理等核心功能，可滿足黨政機關、軍工單位、金融機構(gòu)等高安全需求場景下的端到端安全通信與數(shù)據(jù)防護需求。
技術為基：以創(chuàng)新驅(qū)動安全能力升級
北信源深耕網(wǎng)絡安全領域29年，堅持核心技術自主創(chuàng)新，構(gòu)建了涵蓋終端安全、數(shù)據(jù)安全、信創(chuàng)生態(tài)的全鏈條產(chǎn)品矩陣。公司持續(xù)加大研發(fā)投入，深化人工智能、區(qū)塊鏈等技術在數(shù)據(jù)安全場景的應用。例如，北信源構(gòu)建了以“業(yè)務數(shù)字化”引領的數(shù)據(jù)安全治理體系，通過智能分析實時監(jiān)測數(shù)據(jù)流動風險，實現(xiàn)安全事件的快速響應與溯源；同時，通過隱私計算、匿名化處理等技術，確保用戶數(shù)據(jù)安全。
責任先行：構(gòu)建安全可信的數(shù)字生態(tài)
數(shù)據(jù)安全是數(shù)字經(jīng)濟發(fā)展的基石，也是企業(yè)必須承擔的社會責任。北信源積極履行社會責任，不僅參與多項國家及行業(yè)標準制定，還通過技術培訓、攻防演練等方式助力客戶提升安全防護水平。本次獲評“二星級（計劃級）”的企業(yè)已進入“有目標、有規(guī)劃、有行動”的責任實踐階段，未來通過在技術能力、風險防控、透明披露等方面進一步深化，加快落實更高標準的安全管理機制，進一步在責任履行的深度和成熟度上提升。
未來，面對AI、大數(shù)據(jù)等新技術帶來的安全風險，北信源將通過不斷的技術創(chuàng)新，強化主動防御能力，持續(xù)推動“技術+責任”雙輪驅(qū)動戰(zhàn)略，進一步踐行數(shù)據(jù)安全和個人信息保護社會責任，為數(shù)字中國建設筑牢安全底座。
