2023年11月14日,工业和信息化部电子第五研究所党委书记季仲华向中国民航信息网络股份有限公司(简称“中国航信”)颁发了国家数据安全能力成熟度(简称“DSMM”)等级证书,此张证书是国内民航业的首张DSMM 3级证书,标志着中国航信数据安全能力达到了民航业领先水平。
作为中国航空旅游业信息技术解决方案的主导供应商,中国航信建设并运营的民航商务信息系统为国内外航空公司、机场、机票销售代理、旅行社、民航组织等提供全价值链的信息技术服务解决方案,支持民航旅客实现从行程信息和价格查询、机票购买,机场旅客服务、机上服务、到最终票款结算在内的全流程出行服务。因此,该企业对数据安全的要求极高,因而选择对照DSMM国家标准推进公司数据安全体系建设。
在此次项目中,赛宝认证中心围绕中国航信民航旅客服务系统的数据安全开展了DSMM 3级的评估认证工作。本次评估采用人工评估和工具评估相结合的方式,通过对中国航信研发中心、运行中心、市场经营与企业管理部、安全生产与质量管理部等9个部门进行人员访谈和系统查验,结合数据安全评估工具对业务系统的检测和分析,全面评估了中国航信数据安全管理体系的适宜性、有效性和充分性,并在技术工具和管理流程两大方面提出了切实可行的改进建议,为中国航信数据安全管理能力的进一步提升提供了有力支撑。
中国航信表示,将继续对标DSMM高成熟度标准,不断优化数据安全管理机制,持续提升数据安全水平,充分发挥数据价值,实现公司数据安全能力的全方位提升,助力公司实现全面高质量发展。
DSMM标准是由全国信息安全标准化技术委员会牵头并组织制定的、我国数据安全管理领域重要的国家标准之一,也是我国数据安全领域最佳实践的总结和提升。中国航信的获证,将提升其业内竞争优势,也是中国自主研制的数据安全标准在民航领域进行的有益尝试。
赛宝认证中心作为首批在国家认证认可监督管理委员会(CNCA)备案DSMM的权威认证机构之一,正在全国范围内开展DSMM评估及认证工作,客户覆盖行业包括政府、金融、电力、通信等关基行业,我们将用专业的服务为客户的数字化转型保驾护航。