从滴滴被罚看常态化数据安全评估的意义

 

从持续时间看，滴滴公司相关违法行为最早开始于2015年6月，延续至今；持续违反2017年6月实施的《网络安全法》、2021年9月实施的《数据安全法》和2021年11月实施的《个人信息保护法》。另外，经查明，滴滴公司共存在16项违法事实，归纳起来主要是8个方面，此处不再赘述。滴滴巨量违法行为触目惊心，犯罪事实罄竹难书，充分反映了当前数据安全领域斗争形势的严峻性、紧迫性，国家相关部门对其处以80亿罚款是大快人心、杀一儆百。

从滴滴违法的时间跨度和犯罪事实数量来计算，此次数据安全的损失是巨大的。如果我们数据安全业界在技术上能实现数据安全评估与检测的自动化、标准化与高精准度、高效率，同时在管理上定期、定点开展数据安全评估检测工作，相信我们数据安全业界能够更早发现滴滴犯罪事实的线索。

中邦网安经千锤百炼，已成功研制出自主知识产权的数据安全评估系统ZBCS-DSA，目标客户就包括监督检查执法单位，如各级网信、网安等。通过ZBCS-DSA自动化工具，网监网警执法办案、数据安全评估准确性、工作效率可以大幅提升；有了ZBCS-DSA自动化工具支撑，网监网警数据安全评估工作可以逐步向常态化发展。通过常态化、地毯式、零容忍地ZBCS-DSA评估、检测，将数据安全事件消灭在萌芽状态，防范于未然，意义重大。

一、数据安全评估系统ZBCS-DSA概述

ZBCS-DSA是基于敏感数据定义、识别、检测的数据安全风险评估、问题清单出具、整改建议提供的工具系列。ZBCS-DSA通过问询检查与技术检测相结合方式开展数据安全评估，是数据安全检测、监管、治理的有力抓手。

ZBCS-DSA目标客户包括监督检查执法单位（各级网信、网安部门）、各行业监管方（卫健委、教委、银保监、通管局等）、等保测评及数据安全评估认证机构、各企事业单位（医疗卫生、教育、金融、能源、运营商、科研机构、互联网服务与运营企业、各类大型企业等）。

ZBCS-DSA使用场景包括：帮助监督检查执法单位执行数据安全检查执法工作（如公安执法检查、网信监管检查等）、实现行业监管方对所辖企业进行数据安全监管检查、帮助测评认证机构执行数据安全相关的测评认证工作、以及实现企事业单位对自身数据安全与合规的自查自纠。

二、数据安全评估系统ZBCS-DSA功能

数据安全评估系统ZBCS-DSA通过个人信息保护测评（包括个人信息脱敏测评、隐私信息流转监测、个人信息清除测评、剩余信息保护测评、数据保密性测评等），有力支撑针对违法违规收集使用个人信息的专项治理工作。

A、个人信息保护测评

 

 

B、剩余信息保护测评

 

C、数据保密性测评

 

 

D、隐私信息流转监测

三、数据安全评估系统ZBCS-DSA特色

ZBCS-DSA工具可云管端全面风险评估检查、自动输出直观报告、针对风险和短板提供整改和优化建议、软硬件一体化方便部署和使用。具体见下图所示。

 

ZBCS-DSA工具有多种类数据源支持、丰富的个人信息及合规知识库、AI智能化识别风险、高速高效响应处理，并预留接口对接现有监管体系等。如下图所示。

四、ZBCS-DSA价值与中邦优势

中邦参与了国家及行业数据安全评估标准的制定，拥有多项数据安全领域专利；ZBCS-DSA检查技术知识库由国家权威机构认证，目前国内领域第一。

ZBCS-DSA工具价值及中邦优势具体内容如下图所示。

五、结语

全球数字化浪潮势不可挡，数据安全直接关乎国家安全，企业经营必须兼顾安全合规、创新发展等多方面使命。

中邦网安将坚守初心，为各行业用户提供更为优质的数据安全服务和产品，协同行业伙伴一起，为加快构建我国数据安全产业、数字经济发展新格局贡献自己的力量。中邦将勇往直前，“护航数据资产安全，助力数字经济发展”。

中邦网安期待与业界同仁携起手来，共同探索数据安全评估、数据安全治理的新天地。