『 百度旗下“百度智能云-云顾问产品”顺利通过DSMM四级要求的服务特性测评和服务能力确认/验证，

百度成为国内首家获得DSMM四级证书的企业。 』

▼

2022年7月4日，国内首张DSMM数据安全能力成熟度认证四级证书颁证仪式在百度科技园顺利举行。中国电子技术标准化研究院（以下简称“电子四院”）网络安全研究中心副主任上官晓丽、北京赛西认证有限责任公司副总经理肖昊泽、电子四院认证中心客户服务部部长王盈盈及网络安全研究中心数据安全部主任胡影等出席，共同为北京百度网讯科技有限公司颁发了全国首张DSMM数据安全能力成熟度认证四级证书。百度副总裁马杰、百度智能云服务交付中心总经理贾殿龙、百度安全部副总经理冯景辉、百度智能云服务交付中心天牛交付平台负责人张龙、百度安全生态业务总监王海棠等出席本次颁证仪式。

▲ 颁证仪式参会人员合影

活动伊始，百度副总裁马杰对中国电子技术标准研究院、赛西认证协助百度智能云-云顾问产品顺利获取全国首张DSMM数据安全能力成熟度四级认证证书表示感谢，并对获取该资质的社会效益和品牌效益表示了充分的认可。随后，中国电子技术标准化研究院网络安全研究中心副主任上官晓丽、百度智能云服务交付中心总经理贾殿龙分别为本次活动致辞。颁证现场，中国电子技术标准化研究院网络安全研究中心副主任上官晓丽、赛西认证副总经理肖昊泽对百度相关产品历时7月余，顺利完成DSMM数据安全能力成熟度认证，并获取全国首家DSMM数据安全能力成熟度认证四级证书表示了祝贺，并对百度在数据安全领域资源实力和安全技术实力表达了双重肯定。颁证仪式后，百度安全部副总经理冯景辉、百度智能云服务交付中心天牛交付平台负责人张龙分别为在座领导详细地介绍了百度安全、百度智能云相关产品、解决方案及技术能力。中国电子技术标准化研究院及赛西认证的专家们对此表达了强烈的兴趣，并表示期待对后续双方能够开展更加深入的交流与合作。

▲ 颁证现场合影

DSMM评估认证依据国家标准《信息安全技术 数据安全能力成熟度模型》（GB/T 37988-2019）开展，该标准中提出的数据安全能力成熟度模型被广泛应用于企业的数据安全能力建设及评价。本次工作中，对标DSMM标准中的四级要求，围绕数据全生命周期、聚焦数据安全的8545个过程域、覆盖组织建设、制度流程、技术工具、人员能力四大维度进行了全面评估。经评估整改，百度智能云-云顾问产品高度满足并高效通过DSMM四级认证。通过该项认证，百度实现了在提升外部合规性的基础上，有效发现自身在数据安全能力的短板，提升数据安全管理能力，提高自身数据安全体系建设。

随着我国经济与科技水平的不断进步，数据已成为各行各业驱动创新发展的重要资源之一。在国家强化数据战略的大形势下，《数据安全法》于2021年9月1日起正式施行。作为我国数据安全领域的首部专门法律，《数据安全法》明确了各地区部门在数据安全方面的职责与分工，督促各行各业落实数据安全责任和义务，至此数据安全法律的顶层建设基本完善。2021年底，《网络数据安全管理条例（征求意见稿）》发布，工业、金融等行业陆续出台数据安全相关政策文件和行业标准，持续为加速推动《数据安全法》的落实提供了重要参考，并进一步实现数据安全法在各细分行业领域的横向拓展与布局，监管对企业的数据安全管理监督力度将进一步提升。

百度作为国内典型的具备安全能力输出的新型互联网企业代表，多年来持续关注并践行《数据安全法》等相关法律对企业数据安全管理的要求。对内，严格达到从数据全生命周期的各阶段特定的数据安全过程域，包括数据采集、数据存储、数据传输、数据处理、数据交换和数据销毁这六个阶段中特定数据的分类分级管理与量化控制，遵守数据流通过程中的策略与规程、合规性管理等要求。对外，百度始终秉承“科技为更好”的社会责任理念，主动践行信息安全领域相关主管部门标准先行、标准引领的理念，深入参与近百项数据安全标准的研究工作。积极发挥企业效能，推动数据安全标准的贯彻落实，以副主编单位身份牵头参与CCIA数据安全委员会《数据安全法实施参考》的编撰工作。融合百度自身多年来在数据安全方面的研究成果和实践经验，全面助力《数据安全法》的落地实施。

本次获取DSMM数据安全能力成熟度四级认证，充分显示百度相关产品在数据管理过程中，实现了数据全生命周期的可量化控制，也是百度在数据安全管理实现了从组织建设、制度流程、技术工具及人员能力四个维度的全面合规与精准量化管理的有力体现。未来，百度将不断提升企业数据全生命周期的安全防护能力，持续完善自身数据安全管理体系，并不断搭建行业数据安全生态，充分发挥自身大数据安全技术势能及资源，共同推动国内企业数据安全能力的构建，为数据安全行业的健康发展持续贡献力量。