據(jù)中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心(以下簡稱網(wǎng)數(shù)中心)消息,小米公司近日順利通過其數(shù)據(jù)安全管理認(rèn)證(以下簡稱DSM認(rèn)證)證書的擴(kuò)項(xiàng)認(rèn)證,標(biāo)志著小米公司在數(shù)據(jù)收集、存儲、傳輸、處理與銷毀等全生命周期管理中的技術(shù)保障能力與管理規(guī)范水平取得新進(jìn)展。

DSM認(rèn)證是我國數(shù)據(jù)安全領(lǐng)域最為嚴(yán)格和權(quán)威的評估之一,其評估體系全面覆蓋數(shù)據(jù)生命周期的各個(gè)環(huán)節(jié),并采取管理與技術(shù)并重、體系落地與技術(shù)驗(yàn)證雙軌并行的嚴(yán)謹(jǐn)機(jī)制,認(rèn)證標(biāo)準(zhǔn)嚴(yán)苛,通過率不足10%。本次認(rèn)證表明,小米構(gòu)建了系統(tǒng)化、縱深化的數(shù)據(jù)安全治理框架,并且持續(xù)深化與演進(jìn)。
網(wǎng)數(shù)中心官網(wǎng)信息顯示:依據(jù)GB/T41479-2022《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》及相關(guān)標(biāo)準(zhǔn)、規(guī)范,小米制定了清晰的數(shù)據(jù)安全戰(zhàn)略,明確了數(shù)據(jù)安全組織,搭建了數(shù)據(jù)安全體系制度,加強(qiáng)了數(shù)據(jù)安全技術(shù)和保障數(shù)據(jù)安全的持續(xù)運(yùn)營能力,為用戶數(shù)據(jù)的保密性、完整性和可用性提供了堅(jiān)實(shí)保障。
本次認(rèn)證也體現(xiàn)了小米在數(shù)據(jù)安全技術(shù)上的高度重視和深度投入:從底層基礎(chǔ)設(shè)施安全到頂層的業(yè)務(wù)應(yīng)用防護(hù),小米系統(tǒng)性地構(gòu)建了覆蓋身份與訪問控制、數(shù)據(jù)分類分級、數(shù)據(jù)加密與隔離、實(shí)時(shí)監(jiān)控與審計(jì)的多維度防御機(jī)制,形成了協(xié)同聯(lián)動(dòng)、持續(xù)優(yōu)化的縱深防御技術(shù)體系,為各類業(yè)務(wù)場景提供一致、可靠、前沿的數(shù)據(jù)安全底層支撐,達(dá)到了認(rèn)證要求的高水準(zhǔn)。

中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心陳建良主任表示:“認(rèn)證實(shí)施是對企業(yè)數(shù)據(jù)安全管理和個(gè)人信息保護(hù)的綜合‘體檢’,為促進(jìn)企業(yè)優(yōu)化數(shù)據(jù)安全管理和個(gè)人信息保護(hù)工作發(fā)揮了重要作用;認(rèn)證的本質(zhì)是‘傳遞信任、服務(wù)發(fā)展’,企業(yè)獲得認(rèn)證證書,將會使消費(fèi)者更容易與企業(yè)建立信任關(guān)系,從獲得認(rèn)證的網(wǎng)絡(luò)運(yùn)營者、個(gè)人信息處理者中選擇安全可靠、放心的數(shù)據(jù)處理服務(wù),持續(xù)提升市場競爭力!
小米集團(tuán)安全與隱私委員會主席屈恒表示: “我們深知,數(shù)據(jù)安全是用戶信任的基石,也是企業(yè)發(fā)展的生命線。此次小米業(yè)務(wù)順利通過認(rèn)證,是我們‘安全隱私默認(rèn)設(shè)計(jì)’理念的集中體現(xiàn),是貫穿數(shù)據(jù)全生命周期的持續(xù)承諾;未來,我們將以此為基礎(chǔ),持續(xù)加大投入構(gòu)建更強(qiáng)大的安全信任體系,讓用戶安心擁抱科技帶來的美好生活!

小米始終將安全視為與產(chǎn)品質(zhì)量同等重要的生命線,以“尊重用戶隱私,構(gòu)建安全值得信賴的小米產(chǎn)品和服務(wù)”為使命,持續(xù)推動(dòng)安全能力系統(tǒng)化建設(shè),致力于構(gòu)建覆蓋網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)及隱私的全面防護(hù)體系。未來,小米將一如既往以最高標(biāo)準(zhǔn)投入安全建設(shè),為用戶及數(shù)字生態(tài)創(chuàng)造更安全、更可靠的價(jià)值體驗(yàn)。