促进合规丨“数据接口安全风险监测（DiRM）专题工作”常态化开展

科技 2024-09-14 10:00 浙江

在数字化浪潮下，数据接口作为信息交互的核心渠道，其安全性直接关系到企业和国家数据资产的防护效果。传统安防措施已难以满足当下需求，亟需增强数据接口的安全监控与防护力度，以实现风险的前瞻预警，确保数据在互联网中安全流通。如何有效应对数字化时代数据接口安全的新挑战，已成为互联网数据流动场景的首要关注点。

2021年，《中华人民共和国数据安全法》（以下简称“数据安全法”）正式颁布实施，该法第22条明确国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制，第29条要求数据处理者开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施。

不久前，由全知科技牵头，公安部第三研究所、中国电子技术标准研究院、国家信息中心等共同编制的国家标准《数据安全技术数据接口安全风险监测方法（征求意见稿）》正式对外发布，该标准进一步对数据接口风险监测技术要求予以规范，帮助数据责任方更好地遵循《数据安全法》，保障数据安全和个人的合法权益。

为落地国家法律法规要求，强化企业接口安全防范能力，中国网络安全产业联盟（CCIA）数据安全工作委员会、数据安全共同体计划（DSC）、中关村现代信息消费应用产业技术联盟数字化工作委员会共同发起“数据接口安全风险监测（DiRM）专题工作”（以下简称“DiRM专题工作”），聚焦数据接口脆弱性、数据违规透出、数据接口异常调用、数据接口异常提供等不同安全风险源，通过自动化或半自动化手段发现并分析数据安全风险，助力数据处理者落实数据安全风险监测与预警工作。

日前，在个人信息保护和数据安全合规实务研讨会暨PIA专题工作2.0发布大会上，DiRM专题工作组向前期开展试点评估的单位发放了“DiRM一星（试点）”标识。

DiRM专题工作组集合法律、技术、标准专家，依据《数据安全法》中风险监测相关要求，依托《数据安全技术数据接口安全风险监测方法（征求意见稿）》及相关国家标准，积极开展数据接口风险监测工作，助力企业的数据开放、数据合作、数据流通等工作更合规有效。

标识名称：DiRM标识（一星级）

标识说明：与该标识相关的特定业务场景的DiRM工作参考了相应国家标准及DiRM专题工作制定的文件模板，工作方法较为规范。

标识使用：在对应业务场景数据安全风险评估报告、合规展示界面等使用“DiRM标识（一星级）”，同时可选择设置链接等形式将其获得的“DiRM标识”链接至DiRM专题工作相关介绍页面。企业不得脱离该标识说明的含义使用该标识，否则该标识视为自动失效，并将由DiRM专题工作发起方收回。

未来，DiRM 专题工作组将持续推进工作常态化运作，正式开展 “DiRM 标识（一星级至三星级）” 的申请、评估及发放工作。

扫描下方二维码，添加小知助手，获取DiRM专题工作申报材料

全知科技

数据在流动，可见才安全

最新文章

数安热搜丨SaaS巨头被勒索攻击，泄露680GB数据；戴尔发布严重安全警报

专业构建，更完整API风险监测系统重磅上线

升级！API风险监测系统V3.2正式发布，5大亮点抢先看

通知丨电信和互联网行业数据安全人才强基计划第二届“强基杯”数据安全大赛 “数据要素安全”启航赛道参赛报名通知

通知丨电信和互联网行业数据安全人才强基计划第二届“强基杯”数据安全大赛数据安全赋能赛道参赛报名通知

数安热搜丨损坏的Word钓鱼文件可以绕过微软安全防护？澳大利亚新《网络安全法》获通过

第二届“强基杯”数据安全大赛正式启动

强基计划丨第二届“强基杯”数据安全大赛数据安全实战技能赛数据安全评估技能赛初赛参赛指引

行业标杆｜全知科技实力上榜《2024年中国数据安全企业全景图》多项细分领域

全知科技入选2024年数据安全“星熠”案例

喜讯！全知科技案例获2024全国智慧医保大赛优胜奖

通知丨关于举办“电信和互联网行业数据安全人才强基计划”——第二届“强基杯”数据安全大赛的通知

助力医疗安全丨全知科技荣获“数健委支撑单位” 称号

金奖！全知科技荣获第二届“数信杯”数据安全大赛金奖

深度分析丨从合规视角看《网络数据安全管理条例》

聚焦医疗数据接口安全，探寻轻量合规之道

2024网安周丨全知科技助力数据安全新发展

促进合规丨“数据接口安全风险监测（DiRM）专题工作”常态化开展

权威认可丨全知科技实力上榜信通院《数据安全产业技术产品服务全景图》

行业认可丨全知科技入选《2024年中国网络安全市场100强》

轻量合规丨个人信息保护和数据安全合规实务研讨会暨PIA专题工作2.0发布大会成功召开

全知科技获"2024年网络安全优秀创新成果大赛"优胜奖

工信领域数据安全典型案例丨打造“一数一链”式的数据安全管理平台

正式发布丨《数据安全技术数据接口安全风险监测方法》（征求意见稿）（附下载）

产品力领先丨全知科技入选《市场洞察力报告-数据安全检查工具箱》

行业典范丨全知科技荣获“金灵光杯”中国互联网创新大赛数据安全赛道优秀案例奖

权威认可丨全知科技入选信通院首期《数字安全护航技术能力全景图》

连续登榜丨全知科技再度入选《2024年中国网络安全市场全景图》多项细分领域

行业认可|全知科技上榜《新质·中国数字安全百强（2024）》

工信领域数据安全典型案例丨数据流动风险监测数据安全典型案例

引领数据保护新高度！全知科技实力登榜“中国数据安全50强”

启航新址，共绘璀璨未来丨全知科技杭州总部乔迁大吉！

行业标杆丨全知科技登榜数说安全2024金融行业网络安全研究报告、全景图、案例集

全知科技实力入选《2024安在新榜·网络安全产品全景图》多个领域！

工信领域数据安全典型案例丨基于人工智能驱动的全链路数据自动识别与监控预警的全景化数据安全管理平台典型案例

工信领域数据安全典型案例丨数据安全分析平台典型案例

重磅发布|全知科技再度实力入选《2024杭州准独角兽企业榜单》！

深圳发布《公共数据安全评估方法》丨全知科技深度参编

API安全赛道领跑，全知科技入选《API安全市场指南报告》

2024再上榜单！全知科技入选《网络安全行业全景图》多个领域

全知科技获CCIA数安委2023年度“突出贡献奖”殊荣！

网安标委下达8项网络安全推荐性国家标准计划

一图读懂国家标准 GB/T 43697-2024《数据安全技术数据分类分级规则》

专家解读｜促进和规范数据跨境流动的重要规定

数据安全推进计划“2024年度第一次全体会议”成功召开|全知科技获高度认可

全知科技成为舟山市网络空间安全协会正式会员

喜讯！全知荣获杭州数据安全联盟2023年度双奖表彰

连续入选！全知科技实力上榜《CCSIP 2023中国网络安全行业全景册》多项细分领域

热点点评 | 2023年数据接口安全问题导致事件盘点

全知科技参编丨《数据安全风险评估实务：问题剖析与解决思路》正式发布（附下载）

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉