中国情報通信技術院が主導し、オーロラモバイルなどの企業が草案作成に参加したYD/T 4558-2023「データセキュリティ統治能力の一般的評価方法」産業標準は4月1日に正式に実施されます。この規格は、評価の実施方法、評価結果のレベル分け、および各レベルでのデータセキュリティ統治能力の具体的な要件と評価規則を含む、一般的なデータセキュリティ統治能力の評価方法を提供します。これは、企業が所有するデータに対してデータセキュリティ統治作業を行うためのもので、データセキュリティ統治能力の評価を参考およびガイドラインとします。
この規格は、企業のデータセキュリティ統治能力の枠組みを抽出し、データセキュリティ戦略、データ全生命サイクルセキュリティ、基本的なセキュリティの3つのレベルと、15の能力項目を含みます。規格は、このフレームワークを中心に一般的な評価方法を提示し、組織構造、制度手順、技術ツール、人材能力の4つの統治次元から総合評価を行い、評価結果を5つの統治レベルに分類します。これらは、初級レベル、重点実行レベル、包括的統治レベル、アルゴ取引評価レベル、持続的改善レベルです。この規格では、企業のデータセキュリティ統治能力の体系的な枠組みが提示され、データセキュリティ戦略、データ全生命サイクルセキュリティ、基本的なセキュリティの3つのレベルに含まれる15の能力項目も提示されています。規格は、治理の組織構造、制度手順、技術ツール、人材能力の4つの次元から総合的に評価し、評価結果を初始級、重点実行級、包括的統治級、アルゴ取引評価級、持続的改善級の5つの等級に分類します。
この規格の正式な実施により、企業の能力向上を指導し、技術製品の向上を促進し、産業能力の発展を推進し、法的および規制上の落地を支援することが重要となります。クライアントインタラクションおよびマーケティング技術の分野における中国のリーディング企業であるオーロラモバイルは、データセキュリティと個人情報保護に非常に重きを置いており、中国情報通信技術院、中国インターネット協会などの関連部門と協力して規制コンプライアンスの説明会を開催し、産業標準の制定に参加することなど、データコンプライアンスおよび個人情報保護を推進するために積極的に取り組んでいます。
今後、オーロラモバイルは、コンプライアンスおよび個人情報保護のラインを引き続き厳格に守りつつ、製品イノベーションの継続的なイテレーションを推進し、リードを発揮して産業生態系のコンプライアンス建設を積極的に推進します。
出典：WeChat公式アカウント「オーロラモバイルJIGUANG」