中国信通院安全研究所“公共服务平台”上线试运行

7月25日上午，2020年（第十九届）中国互联网大会“2020数据安全分峰会”在云端成功举行，论坛以“筑牢数据安全防线，助力数字经济发展”为主题，交流国家网路数据安全最新态势，分享行业前沿研究成果，共同阐述网路数据安全发展的未来之路。论坛上，中国信息通信研究院安全研究所（以下简称“中国信通院安全研究所”）信息安全研究部校长魏薇即将宣布“电信和互联网行业网路数据安全公共服务平台”（以下简称“公共服务平台”）上线试运行，并约请行业主管部门领导与试用企业代表参与平台启动典礼。

平台建设背景

为贯彻落实《网络安全法》《电信和互联网用户个人信息保护规定》（工业和信息化部令 第24号）《工业和信息化部办公厅关于做好2020年联通和互联网行业网路数据安全管理工作的通知》（工信厅网安函﹝2020﹞103号），进一步提高行业数据安全管理信息化支撑水平，服务行业企业举办数据安全评估与技术检查工作，在工业和信息化部网路安全管理局指导下，中国信通院安全研究所信息安全研究部规划建设公共服务平台，紧抓政府支撑与行业服务两条主线，为新政有效落地、企业责任落实提供支持。

平台建设历程

公共服务平台于2019年12月规划建设，历经设计规划、建设布署等阶段，已于近日约请行业企业进行部份功能试用，7月25日平台试运行版本上线运行。

平台核心功能

公共服务平台聚焦行业网路数据安全技术与管理能力提高的急切需求，充分整合中国信通院安全研究所在网路数据安全领域基础科研、评估评测、技术工具与资源调度等方面优势力量，重点涵盖六大核心蓝筹股：数据安全合规性评估、数据安全评估评测工具、移动应用程序数据安全评测、数据安全在线教育培训与考核、数据安全行业动态与数据安全新政法规剖析，六个蓝筹股将面向全行业以统一平台化方式集中提供能力输出。

核心功能一：数据安全合规性评估

建立合规性评估规范化流程，辅助行业企业举办自评估、自对标，提供在线评估和风险提示功能。

囊括本年度59个自评估要点，为企业提供127项自评估指引，平台全信息化流程及自评估指引面向行业免费开放。

核心功能二：数据安全评估评测工具

重点覆盖数据安全生命周期技术保障能力，形成具备7大核心功能的数据安全评估工具箱，面向政府部门和行业企业提供数据安全保护能力技术检查服务。平台试运行版本将免费开放数据操作日志合规性检查、数据安全漏洞扫描2项功能。

核心功能三：移动应用程序数据安全评测

面向App营运企业免费提供App违规违法搜集使用个人信息自测流程化指引；利用关键指标自动化检查工具及专业人员初审经验，提供App数据安全保护能力技术评测服务。

核心功能四：数据安全教育培训与考核

构建行业数据安全教育知识体系，组织调动业内优质专家资源，面向行业数据安全管理从业人员提供数据安全在线教育培训服务。

核心功能五：数据安全行业动态

紧跟部省行业主管部门、行业重点企业、科研机构等数据安全领域最新动态，提供全面资讯递送服务。

核心功能六：数据安全新政法规

集中列举数据安全方面法律法规和政策文件，对重点要求提供新政剖析，为行业企业落实主体责任提供有力支持。

平台使用指引

公共服务平台访问网址：

诚邀广大基础电信企业和互联网企业使用平台并提出宝贵建立建议，携手推动行业数据安全保障能力全面提高。

公共服务平台六大核心功能专题介绍及使用指导说明将于“互联网新技术新业务安全评估中心”公众号相继推出，欢迎关注。

咨询电话：010-62305350

咨询邮箱：ISACAICT@caict.ac.cn

校 审 | 陈 力、 珊 珊

编 辑 | 凌 霄

”