全國首批！平安健康再獲數(shù)據(jù)安全建設(shè)能力認(rèn)證

    在全球化和信息化的浪潮中，數(shù)字化轉(zhuǎn)型已成為當(dāng)今社會(huì)發(fā)展的關(guān)鍵動(dòng)力。然而，隨著數(shù)據(jù)的快速增長和應(yīng)用，一系列前所未有的安全挑戰(zhàn)也隨之浮現(xiàn)，數(shù)據(jù)泄露、濫用、篡改和破壞等事件頻發(fā)，不僅對(duì)企業(yè)造成經(jīng)濟(jì)損失，更可能對(duì)個(gè)人隱私、社會(huì)秩序甚至國家安全構(gòu)成威脅。因此，數(shù)據(jù)安全已成為全民矚目的焦點(diǎn)，其重要性在我國已被提升至國家戰(zhàn)略層面，網(wǎng)絡(luò)安全“三法一條例”的出臺(tái)，更是對(duì)企業(yè)個(gè)人信息保護(hù)和數(shù)據(jù)安全構(gòu)筑了堅(jiān)實(shí)的法律屏障。

    其中，醫(yī)療健康行業(yè)作為與人民群眾生活息息相關(guān)的關(guān)鍵領(lǐng)域，其數(shù)據(jù)安全問題更是備受關(guān)注。用戶對(duì)于個(gè)人信息和隱私安全的重視程度日益提升，對(duì)行業(yè)內(nèi)的數(shù)據(jù)安全防護(hù)能力提出更嚴(yán)格的要求。

    在這一趨勢下，平安健康在數(shù)據(jù)安全領(lǐng)域持續(xù)發(fā)力，憑借自身完善的技術(shù)能力與多年服務(wù)用戶的行業(yè)積累，于近期成功通過數(shù)據(jù)安全建設(shè)能力認(rèn)證（DSCC），成為全國首批20家標(biāo)桿企業(yè)之一，也是全國醫(yī)療健康行業(yè)的首家通過認(rèn)證企業(yè)。這不僅是對(duì)平安健康在數(shù)據(jù)安全領(lǐng)域卓越表現(xiàn)的權(quán)威認(rèn)可，也進(jìn)一步增強(qiáng)了公司在醫(yī)療健康行業(yè)中的競爭優(yōu)勢。

    數(shù)據(jù)安全建設(shè)能力認(rèn)證（DSCC）是由數(shù)工委依據(jù)相關(guān)標(biāo)準(zhǔn)立項(xiàng)的數(shù)據(jù)安全國家級(jí)認(rèn)證，并可在認(rèn)監(jiān)委網(wǎng)站上查詢。DSCC認(rèn)證標(biāo)準(zhǔn)項(xiàng)主要涵蓋管理與技術(shù)兩大維度，對(duì)企業(yè)的制度、流程以及安全技術(shù)能力進(jìn)行全方位評(píng)估認(rèn)證。通過此項(xiàng)認(rèn)證，是對(duì)平安健康數(shù)據(jù)安全體系建設(shè)能力的認(rèn)可；也是對(duì)平安健康數(shù)據(jù)安全工作完善程度的檢驗(yàn)。

    此外，由“中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）數(shù)據(jù)安全工作委員會(huì)”與“數(shù)據(jù)安全共同體計(jì)劃（DSC）”等組織共同發(fā)起的“個(gè)人信息保護(hù)影響評(píng)估專題工作（簡稱‘PIA專題工作’）”全國公布第三批評(píng)估結(jié)果，平安健康A(chǔ)pp順利獲得“PIA二星級(jí)標(biāo)識(shí)”。

    在評(píng)審過程中，CCIA PIA專題工作組依據(jù)《個(gè)人信息保護(hù)法》《信息安全技術(shù)個(gè)人信息安全影響評(píng)估指南》等相關(guān)要求，對(duì)平安健康A(chǔ)pp的個(gè)人信息處理場景（處理敏感個(gè)人信息）進(jìn)行了綜合考察，包括個(gè)人信息處理規(guī)范性、處理過程中的安全措施、風(fēng)險(xiǎn)源識(shí)別以及個(gè)人權(quán)益影響分析等多個(gè)維度。經(jīng)專題工作組評(píng)估，平安健康的個(gè)人信息處理活動(dòng)合法、正當(dāng)、必要，并且采取了有效的安全措施，有效保障了用戶的敏感個(gè)人信息和安全風(fēng)險(xiǎn)的可控性。

    此前，平安健康也獲得國際認(rèn)證機(jī)構(gòu)DNV（挪威船級(jí)社）頒發(fā)的ISO/IEC 27001信息安全管理體系認(rèn)證、ISO/IEC 27701隱私信息管理體系認(rèn)證、ISO/IEC27799健康信息安全管理體系認(rèn)證。有效體現(xiàn)了公司整體數(shù)據(jù)保護(hù)與安全能力，也助力公司醫(yī)療健康服務(wù)業(yè)務(wù)的發(fā)展。

    在行業(yè)監(jiān)管日益完善的大背景下，平安健康持續(xù)高度重視數(shù)據(jù)安全與個(gè)人信息保護(hù)，嚴(yán)格遵守法律法規(guī)，保持高合規(guī)質(zhì)控水平，堅(jiān)持為用戶提供優(yōu)質(zhì)、高效和放心的醫(yī)療健康服務(wù)。未來，平安健康將持續(xù)嚴(yán)格遵守國家法律法規(guī)，不斷按照政策要求提升強(qiáng)化醫(yī)療服務(wù)水平，持續(xù)為社會(huì)提供高質(zhì)量醫(yī)療健康服務(wù)，為助力數(shù)字中國和健康中國戰(zhàn)略推進(jìn)貢獻(xiàn)力量。

    （CIS）