金融央企保险集团公司首家！中国太平保险集团有限责任公司通过DSMM三级认证

DSMM三级认证证书

DSMM简介

数据安全能力成熟度（DSMM）是我国首个关于数据安全的认证标准，旨在衡量组织在数据安全领域的能力成熟度水平。该标准规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全以及通用安全的成熟度等级要求，从而帮助组织建立自身的数据安全保障能力，防范数据安全风险，提升数据安全管理水平和意识。

DSMM评估认证的价值

DSMM为组织提供了明确的数据安全标准，使组织能够清晰地了解自身在数据安全领域的优势和不足，从而有针对性地提升数据安全能力。同时，DSMM一方面强调对数据全生命周期的规范和约束，通过一系列的安全实践和技术工具，有效降低数据泄露的风险，另一方面因其要求组织在数据安全领域建立完善的组织建设、制度流程、技术工具和人员能力，显著提升组织的数据安全管理水平，确保数据的安全合规使用。

企业简介

中国太平保险集团有限责任公司，简称“中国太平”，于1929年在上海创立，是我国历史上持续经营最为悠久的民族保险品牌，也是我国唯一一家管理总部在境外的中管金融企业。

中国太平是一家传承着红色基因和民族血脉，立足香港，跨境经营，服务全球的保险集团公司。近年来，在党中央、国务院坚强领导下，中国太平快速发展，连续六年入榜《财富》世界500强，列385位。已经成为一家拥有24家主要成员公司和2000余家各级营业机构的大型跨国金融保险集团，经营范围涉及中国内地、中国香港、中国澳门、欧洲、大洋洲、东亚及东南亚等国家和地区，业务范围涵盖寿险、财险、养老保险、再保险、再保险经纪及保险代理、互联网保险、资产管理、证券经纪、金融租赁、不动产投资、养老医疗健康产业等领域。经过多年发展，中国太平保险业务经营体系较为完备，也是国际化特色最为鲜明的中资保险机构。

参评情况

中国太平为全面了解自身数字安全能力水平，正式申请数据安全能力成熟度（DSMM）三级认证，依据GB/T 37988-2019《数据安全能力成熟度模型》，从组织、制度、技术、人员等方面进行了评估和提升工作，并顺利通过DSMM三级能力认证。

组织协同方面，中国太平通过加强组织领导，明确协同机制，构建全面、高效的数据安全治理组织架构及分工机制。制度流程方面，中国太平制定数据安全管理办法、数据分类分级及数据全生命周期安全管理等办法，统一数据安全管理方针、细化制定数据安全管理规范和操作指南，构建了完备和有效的数据安全制度体系，并持续推动下属各公司落实数据安全策略，保障数据安全各方面工作推进落地。技术工具方面，中国太平加快数据安全技术布局，致力于打造技术栈统一、自动化水平高、业务联动能力强的数据分类分级、风险监测等数据安全技术体系。人员能力方面，中国太平通过建立数据安全意识、技能培训机制，加强人才培育，提升人员专业技能水平与数据安全保护意识。

此次认证是中国信息通信研究院首次对金融央企总部的数据安全能力进行评估测试，切实有效地帮助中国太平进一步理解和贯彻DSMM标准要求，不断健全数据安全体系，提升数据安全能力，为企业高质量发展保驾护航。

关于我们

中国信息通信研究院云大所数据安全团队（简称：云大所数据安全团队）具备丰富的数据安全评估评测服务经验，先后服务国有六大行、商业银行、头部保险机构等大型客户，协助客户开展DSMM评估、数据安全治理规划、数据安全风险评估、数据安全技术产品选型等多方面工作，排查数据安全风险隐患问题，加强数据安全保障措施，树立数据安全合规观念，提升数据安全能力水平。

2024年DSMM评估持续开展中，欢迎企业咨询参与，携手护航企业数据安全。

联系方式

龚诗然 15645106927

gongshiran@caict.ac.cn