(网经社讯)8月19日消息，近日，嘀嗒出行于2024年正式申请参与了由中国信通院发起的数据安全领域国家级权威认证：数据安全管理能力认证（DSMC），并于2024年7月25日正式通过了该项认证工作，成为出行行业首家获证单位。
数据安全管理能力认证（DSMC）是由中国信息通信研究院面向全行业发起的数据安全领域的权威国家级认证。本项认证依据《数据安全法》、《个人信息保护法》、《工业和信息化领域数据安全管理办法（试行）》、《《网络数据安全管理条例（征求意见稿）》等相关法律法规、政策、标准，从合规角度出发，帮助企业构建数据安全管理体系。从数据安全制度落地要求、技术落地要求两大维度共计15项指标进行评估。其中，制度落地要求包括组织建设、制度保障、数据资产、数据审批、管理审计、合作方管理、教育培训、举报投诉、应急响应、合规性评估；技术落地要求包括数据识别、操作审计、数据防泄漏、接口安全管理、敏感数据保护。通过此项认证，能够证明企业在上述工作具备较为完善的数据安全管理体系以及数据安全技术能力实现，达到数据安全风险可控的根本目的。
嘀嗒出行作为“数据安全管理能力认证”首批参与企业，全面参照中国信通院的认证要求，完善了出行行业的数据安全管理能力框架建设、数据安全内部管理流程、技术能力等项目，通过全方位的安全评估最终达到认证要求，并于2024年三季度正式通过此项能力认证，成为国内出行行业首家完成该项认证的企业。
于2014年成立的嘀嗒出行，是一家专注顺风车和出租车数字化业务的出行平台。嘀嗒出行相关负责人表示，近年来，企业在数据安全制度、组织和流程方面进行了全面夯实；在数据分类分级、数据存储及传输加密等方面始终坚持严苛标准；并通过开展公司全员内外网多维度的安全攻防演练，来提升全员数据安全意识。”
网经社移动出行台（DCX.100EC.CN）了解到，数据安全管理能力认证截止目前超过70个行业共计120家相关企业通过审核，并针对数据安全管理能力进行了建设工作。2024年中国信通院将持续以更加全面测评认证项、更加严谨的测评认证流程，高标准、高要求的对企业数据安全管理提供有效解决方案与数据安全能力支持，并指导企业完成体系建设。
