数据安全检测实验室

随着我国经济与科技水平的不断进步，数据已成为各行各业驱动创新发展的重要资源之一。在国家强化数据战略的大形势下，《数据安全法》于9月1日起正式施行。作为我国数据安全领域的首部专门律法，《数据安全法》明确了各地区部门在数据安全方面的职责与分工，同时鼓励认证测评专业机构开展数据安全相关检测评估、认证等服务工作，协助各行各业落实数据安全责任和义务。

本实验室依据GB/T 37988-201《信息安全技术 数据安全能力成熟度模型》的相关内容，围绕数据生存周期过程中经历的多个阶段及数据通用安全，从组织建设、制度流程、技术工具、人员能力共四个维度进行建设。重点进行数据安全检测体系建设，为开展数据安全检测、评估业务提供标准、环境、人员方面的建设，通过一系列方法、程序等活动加以系统化、标准化，并按相应认可准则开展检测评估服务。环境建设主要为建立数据安全检测实验平台并配备检测工具、设备。人员建设主要为培养和建设具备开展数据安全检测能力的技术人员和管理人员。

开展数据安全检测评估，主要对关键信息基础设施、重要信息系统开展数据安全检测评估认证活动，基于组织的数据战略，从数据全生命周期安全出发，通过对组织目标环境中数据资产的重要程度、数据载体的安全状况、敏感数据的访问状况、安全数据相关管理制度和基础设施的安全性等多方面的信息进行收集、统计和分析，评估数据安全的风险。以评促建，协助各行各业落实数据安全责任和义务。开展数据安全能力成熟度检测认证，对关键信息基础设施、重要信息系统开展数据安全能力成熟度进行评估、认证，为组织开展数据安全能力建设提供依据。