近日,小米公司成功通過了中國網絡安全審查認證和市場監管大數據中心(網數中心)的數據安全管理認證(DSM認證)的擴項認證,這一成就標志著小米在數據管理的全生命周期中,從技術保障到管理規范均邁上了新的臺階。
DSM認證,作為我國數據安全領域的頂級評估之一,其評估體系嚴謹且全面,覆蓋了數據從收集、存儲、傳輸、處理到銷毀的每一個環節。該認證不僅注重管理,還強調技術,采取雙軌并行的機制,確保體系落地與技術驗證同步進行。由于認證標準極為嚴苛,通過率不足一成,小米此次通過認證,無疑是對其數據安全治理能力的有力證明。
據網數中心官網信息顯示,小米依據GB/T41479-2022《信息安全技術 網絡數據處理安全要求》及相關標準,制定了詳盡的數據安全戰略,明確了數據安全組織架構,建立了完善的數據安全體系制度。同時,小米還加強了數據安全技術的研發和應用,提升了保障數據安全的持續運營能力,為用戶數據的保密性、完整性和可用性提供了強有力的保障。
小米在數據安全技術上的投入和重視,體現在其構建的多維度防御機制上。從底層基礎設施安全到頂層的業務應用防護,小米系統性地覆蓋了身份與訪問控制、數據分類分級、數據加密與隔離、實時監控與審計等多個方面。這些機制協同聯動,持續優化,形成了縱深防御的技術體系,為各類業務場景提供了可靠的數據安全支撐。
網數中心主任陳建良表示,認證實施是對企業數據安全管理和個人信息保護的一次全面“體檢”,有助于企業優化相關管理和保護工作。企業獲得認證證書,將更容易贏得消費者的信任,從而在競爭激烈的市場中脫穎而出。
小米集團安全與隱私委員會主席屈恒也對此次認證表示了肯定。他強調,數據安全是用戶信任的基石,也是小米發展的生命線。小米始終堅持“安全隱私默認設計”的理念,致力于為用戶提供安全可信的產品和服務。此次通過認證,是小米對數據全生命周期管理承諾的集中體現。
一直以來,小米都將安全視為與產品質量同等重要的生命線。公司以“尊重用戶隱私,構建安全值得信賴的小米產品和服務”為使命,持續推動安全能力的系統化建設,致力于構建全面的防護體系,覆蓋網絡、應用、數據及隱私等多個方面。小米將繼續以最高標準投入安全建設,為用戶及數字生態創造更安全、更可靠的價值體驗。