近日，中国网络安全审查认证和市场监管大数据中心(以下简称网数中心)向朴道征信有限公司颁发数据安全管理认证证书。这是该认证制度在征信领域的首次落地，认证覆盖个人和企业征信系统数据处理全流程。
数据安全管理认证是落实《网络安全法》《数据安全法》《个人信息保护法》的国家统一推行自愿性认证制度，依据国家标准GB/T 41479-2022《信息安全技术 网络数据处理安全要求》开展。此次认证的顺利通过，意味着朴道征信有限公司针对征信场景的数据全生命周期安全管理达到国家标准要求，数据安全治理与合规管理水平迈上新台阶。
征信信息兼具个人敏感隐私信息和企业核心经营数据双重属性，具备数据链条长、涉及主体广，应用场景多，泄露风险高的特点，对企业合规管理、风险防控能力有着极高要求。本次认证审核过程严谨细致，认证审核组严格对照国家标准，聚焦个人和企业征信系统征信信息服务场景，对征信数据资产梳理、数据分级分类、敏感数据脱敏、访问权限管控、操作行为持续审计、征信数据接口安全、数据泄露风险监测、应急处置机制、第三方征信数据合作管控等技术能力与管理措施，开展全方位技术验证和现场审核。
经综合评定，审核组确认朴道征信已建立完善、闭环的征信数据安全管理体系，实现了征信信息采集、加工、存储、对外提供、查询服务等数据安全管理规范化机制，征信数据安全风险可控，满足国家数据安全管理认证标准要求。
数据安全是数字经济高质量发展的基石，更是征信行业稳健发展的生命线。作为承载海量个人、市场主体信用信息的关键领域，征信行业数据安全保护责任重大，直接关系到市场主体合法权益和社会信用体系建设大局。数据安全管理认证的核心价值在于压实企业数据安全主体责任，以权威认证推动企业安全与发展协同共进，助力企业提升用户、合作伙伴信任，为征信行业规范化、安全化可持续健康发展筑牢安全屏障。
此次颁证并非合规建设的终点，而是持续提质增效的新起点。下一步，网数中心将持续做好获证后监督，推动企业持续迭代完善征信场景数据安全防护能力。同时积极发挥认证赋能作用，引导更多征信行业主体主动落实数据安全主体责任，健全数据安全治理体系，推动形成征信行业数据安全良好生态。
版权所有：中国网络安全审查认证和市场监管大数据中心
备案号：京ICP备2021038501号
京公网安备 11010102006263号
地点：北京市西城区三里河东路8号 邮政编号：100045
技术支持：中认信安（北京）技术服务有限公司
