近日,京東健康成功通過中國網絡安全審查認證和市場監(jiān)管大數據中心(以下簡稱CCRC)的數據安全管理認證,成為互聯(lián)網醫(yī)療行業(yè)首家獲此認證的企業(yè)。獲得這一國家級權威認證,不僅是對京東健康在數據安全管理水平方面的全面認可,也是對京東健康互聯(lián)網醫(yī)療業(yè)務安全可靠性的肯定。
隨著互聯(lián)網醫(yī)療行業(yè)的蓬勃發(fā)展,數據安全的重要性日益凸顯。如何在積極采納新技術、新工具以提升效率的同時,妥善保護用戶的數據安全和隱私,并確保數據使用的合規(guī)性,已成為眾多企業(yè)關注的核心議題。
2022年6月5日,國家市場監(jiān)督管理總局與國家互聯(lián)網信息辦公室聯(lián)合發(fā)布了《關于開展數據安全管理認證工作的公告》,決定正式開展數據安全管理認證工作,鼓勵網絡運營者通過認證方式規(guī)范網絡數據處理活動,加強網絡數據安全保護。
據悉,數據安全管理認證是國內目前在數據安全領域最權威的合規(guī)認證,它主要基于國家標準《GB/T 41479-2022信息安全技術 網絡數據處理安全要求》對企業(yè)數據安全管理情況,以及數據生命周期處理活動進行規(guī)范,采用“技術驗證+現場審核+獲證后監(jiān)督”的認證模式。
京東健康高度重視此次認證工作,深入解讀《GB/T41479-2022 信息安全技術 網絡數據處理安全要求》,并對照規(guī)定的評價項逐項進行自評。憑借在符合性、適宜性和運行有效性等維度的出色表現,京東健康最終成功通過CCRC數據安全管理認證的審核,成為互聯(lián)網醫(yī)療行業(yè)首家獲得該認證的企業(yè)。
長期以來,京東健康一直致力于構建和完善數據全生命周期安全體系。早在2022年9月,京東健康就在國際信息安全領域邁出了重要一步,通過了國際認證機構BSI(英國標準協(xié)會)的審核,成為國內互聯(lián)網醫(yī)療領域內首家通過ISO 27799個人健康信息安全管理體系認證的企業(yè)。
2022年12月,京東健康發(fā)布了數據安全白皮書,全面分析了行業(yè)數據安全風險和挑戰(zhàn),并從“合規(guī)管理+風險防控”的角度出發(fā),構建了數據安全管理、技術和運營有機融合的數據安全體系,彩神v為健康醫(yī)療行業(yè)的數據安全治理提供了實踐參考。
此次獲得數據安全管理認證,是京東健康在數據安全領域深耕多年的結果。未來,京東健康將以此為契機,持續(xù)強化數據安全管理工作,引領行業(yè)規(guī)范化發(fā)展,全方位保障用戶數據安全。