近日，在中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會主辦的“2023數(shù)據(jù)資產(chǎn)管理大會”上，京東物流獲頒DSMM數(shù)據(jù)安全能力成熟度三級認(rèn)證證書，成為國內(nèi)物流行業(yè)首個針對“倉配業(yè)務(wù)數(shù)據(jù)處理活動"獲得該等級認(rèn)證的企業(yè)，這標(biāo)志著京東物流的數(shù)據(jù)安全管理能力達到了全國領(lǐng)先水平。

證書頒發(fā)現(xiàn)場

DSMM(Data Security Capability Maturity Model)認(rèn)證是我國首個依據(jù)國家標(biāo)準(zhǔn)《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》(標(biāo)準(zhǔn)號GB/T 37988-2019)開展的數(shù)據(jù)安全認(rèn)證，可以衡量組織的數(shù)據(jù)安全能力成熟度水平，提升行業(yè)、企業(yè)和組織數(shù)據(jù)安全管理意識和水平。標(biāo)準(zhǔn)給出了組織數(shù)據(jù)安全能力的成熟度模型架構(gòu)，規(guī)定了數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷毀安全、通用安全的成熟度等級要求，適用于對組織數(shù)據(jù)安全能力進行評估，也可作為組織開展數(shù)據(jù)安全能力建設(shè)時的依據(jù)。目前，DSMM認(rèn)證已覆蓋金融、電力、通信、工業(yè)制造等行業(yè)。

近年來，京東物流分別在組織建設(shè)、制度流程、技術(shù)工具以及人員能力四個方面進行了DSMM貫標(biāo)工作。組織建設(shè)方面，構(gòu)建了委員會、管理組、執(zhí)行小組的三層虛擬架構(gòu)，以更好地規(guī)劃與推進數(shù)據(jù)安全工作。制度流程方面，制定了總綱、規(guī)范、細則三層標(biāo)準(zhǔn)制度，明確各層級、各粒度數(shù)據(jù)安全管理要求。技術(shù)工具方面，圍繞人員操作、數(shù)據(jù)生命周期、人數(shù)匹配打造了身份中心、權(quán)限中心、數(shù)據(jù)管理、審計中心等一系列數(shù)據(jù)安全系統(tǒng)，保障制度流程等系統(tǒng)化落地。人員能力方面，明確了員工需每年參加信息安全、隱私相關(guān)培訓(xùn)，并需通過年度信息安全、隱私合規(guī)等考核。

DSMM三級認(rèn)證證書

未來，京東物流將進一步貫徹執(zhí)行DSMM標(biāo)準(zhǔn)要求，不斷強化數(shù)據(jù)安全管理機制，提升企業(yè)數(shù)據(jù)安全管理水平，著力打造高質(zhì)量、高價值的數(shù)據(jù)資產(chǎn)，促進業(yè)務(wù)健康發(fā)展。在我國數(shù)字技術(shù)蓬勃發(fā)展的環(huán)境下，京東物流積極參與數(shù)據(jù)要素市場建設(shè)，助力實體經(jīng)濟和數(shù)字經(jīng)濟加速融合，推動全球高效流通和可持續(xù)發(fā)展。

（京東物流）