(資料圖)

為貫徹落實《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等國家法律法規(guī)，推動數(shù)據(jù)要素市場健康發(fā)展，中國信息通信研究院（以下簡稱”中國信通院”）依托”卓信大數(shù)據(jù)計劃”，持續(xù)開展數(shù)據(jù)安全管理能力評估 （Data Security Management Capability， DSMC） 工作。平安健康互聯(lián)網(wǎng)股份有限公司（以下簡稱“平安好醫(yī)生”）于2025年9月22日成功通過復(fù)評，獲得業(yè)界首張針對醫(yī)療健康業(yè)務(wù)領(lǐng)域的DSMC二次評估證書。據(jù)悉，平安好醫(yī)生早在2022年已獲得該認(rèn)證體系首評，此次率先完成復(fù)評，是公司ESG可持續(xù)發(fā)展的踐行里程碑，具有重要的行業(yè)示范意義。

據(jù)悉，數(shù)據(jù)安全治理是一個動態(tài)且持續(xù)優(yōu)化的過程。DSMC評估設(shè)置了為期三年的有效期，旨在督促獲證企業(yè)保持其數(shù)據(jù)安全管理體系的先進(jìn)性與有效性。證書到期后的復(fù)評并非簡單的重復(fù)審核，而是對企業(yè)三年來治理實踐成果的全面檢驗。本次復(fù)評依據(jù)了更新后的T/ISC0059—2024 《數(shù)據(jù)安全管理能力評估規(guī)范》標(biāo)準(zhǔn)。新標(biāo)準(zhǔn)對企業(yè)的管理制度完備性、技術(shù)工具有效性以及流程執(zhí)行的規(guī)范性提出了更高要求。

數(shù)據(jù)安全與隱私保護(hù)是平安好醫(yī)生穩(wěn)健發(fā)展的基石。據(jù)了解，截止2024年，平安好醫(yī)生已獲得IO 27001信息安全管理體系、ISO 27701隱私信息管理體系和ISO 27799醫(yī)療健康信息安全管理體系等多項信息安全管理體系認(rèn)證，認(rèn)證已覆蓋公司100%的業(yè)務(wù)范圍。公司亦持續(xù)聚焦于信息安全基礎(chǔ)能力建設(shè)，完成了應(yīng)用防御系統(tǒng)（WAF）的國產(chǎn)化替代，并進(jìn)一步提升自研業(yè)務(wù)系統(tǒng)的綜合安全防御（XDR）能力，實現(xiàn)了告警檢測能力較原商業(yè)產(chǎn)品的35%提升。同時，公司通過定期開展信息安全應(yīng)急演練和員工安全意識培訓(xùn)，確保數(shù)據(jù)安全和用戶隱私得到有效保護(hù)。此外，通過定期開展國家級護(hù)網(wǎng)攻防演練及員工安全意識培訓(xùn)，確保數(shù)據(jù)安全防護(hù)的動態(tài)有效性。

平安好醫(yī)生相關(guān)負(fù)責(zé)人表示，數(shù)據(jù)安全與個人信息保護(hù)是企業(yè)合規(guī)運營的底線和不可推卸的責(zé)任，更是企業(yè)可持續(xù)發(fā)展的關(guān)鍵。近年來，公司以“系統(tǒng)性構(gòu)建可持續(xù)發(fā)展生態(tài)（Comprehensive Sustainability ）”“先進(jìn)科技賦能（Advanced Technology Empowerment）”“數(shù)據(jù)安全基石（Robust Information Security Protection）”和“普惠醫(yī)療與社會責(zé)任擔(dān)當(dāng)（Extensive Social Responsibility）”為核心議題，踐行“CARE”可持續(xù)發(fā)展戰(zhàn)略，致力于為用戶提供優(yōu)質(zhì)、高效和放心的醫(yī)療健康養(yǎng)老服務(wù)。未來，公司將以此業(yè)界率先認(rèn)證為新的起點，持續(xù)深化隱私保護(hù)實踐，為用戶筑起堅實的數(shù)字信任之墻。

中國信通院則表示，將繼續(xù)完善DSMC評估體系，計劃將《GB/T 41479-2022信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》等最新國家標(biāo)準(zhǔn)融入評估內(nèi)容，以更全面、更嚴(yán)謹(jǐn)?shù)牧鞒?，為企業(yè)數(shù)據(jù)安全建設(shè)提供更高水平的指導(dǎo)。同時，信通院呼吁更多企業(yè)，特別是處于數(shù)據(jù)處理前沿領(lǐng)域的企業(yè)，積極參與DSMC評估，將數(shù)據(jù)安全從成本中心轉(zhuǎn)變?yōu)閮r值中心和信任基石?！白啃糯髷?shù)據(jù)計劃”將與產(chǎn)業(yè)各方一道，共同努力，持續(xù)推動數(shù)據(jù)安全治理的最佳實踐，為中國數(shù)字經(jīng)濟(jì)的高質(zhì)量、可持續(xù)發(fā)展構(gòu)筑堅實、可信的安全屏障。

關(guān)鍵詞：