图解两部委DSM数据安全管理认证（附幻灯片下载）

根据《网络安全法》《数据安全法》《个人信息保护法》《认证认可条例》有关规定，国家市场监督管理总局、国家互联网信息办公室决定开展数据安全管理认证工作，鼓励网络运营者通过认证方式规范网络数据处理活动，加强网络数据安全保护。从事数据安全管理认证活动的认证机构应当依法设立，并按照《数据安全管理认证实施规则》实施认证（以下简称：“DSM认证”）。DSM认证的主要依据是《GB/T 41479-2022 信息安全技术 网络数据处理安全要求》，为了让大家更好的了解DSM认证的实施规则和实施依据，本文通过图解形式，详细解读《数据安全管理认证实施规则》和《信息安全技术 网络数据处理安全要求（GB/T 41479）》的相关要点。由于作者水平有限，欢迎业界同仁共同探讨完善。
关注本公众号并后台回复关键词“炼石就是数据安全014”，即可打包下载《图解数据安全管理认证实施规则》、《图解网络数据处理安全要求》的幻灯片PDF版、《GB/T 41479-2022 信息安全技术 网络数据处理安全要求》标准原文，以及标准的参考文献、引用文件。

本文30页幻灯片，预计阅读时间 10 分钟。

原创声明：本文图解图片皆为原创，版权为炼石网络所有，如需转载，请关注公众号回复“转载”，或在文章下方留言。

注：欢迎业界同仁反馈改进、共同完善、交流合作，信息反馈请发送邮件至：

[e-mail]。

图解《数据安全管理认证实施规则》

图解《网络数据处理安全要求》

关注本公众号并后台回复关键词“炼石就是数据安全014”，即可打包下载《图解数据安全管理认证实施规则》、《图解网络数据处理安全要求》的幻灯片PDF版、《GB/T 41479-2022 信息安全技术 网络数据处理安全要求》标准原文，以及标准的参考文献、引用文件。声明：北京炼石网络技术有限公司对本解读内容拥有受法律保护的著作权，未经授权许可，任何人不得将本内容的全部或部分内容以转让、出售等方式用于商业目的使用。转载、摘编使用本内容文字或者观点的应注明来源。本内容中所载的材料和信息，包括但不限于文本、图片、数据、观点、建议等各种形式，不能替代律师出具的法律意见。违反上述声明者，本公司将追究其相关法律责任。本内容撰写过程中，为便于技术说明和涵义解释，引用了一系列的参考文献，内容如有侵权，请联系本公司修改或删除。
▼ 往期精彩回顾 ▼

炼石网络是一家数据安全技术创新厂商，先后获得安天、国科嘉和、腾讯等投资，面向个人信息和商业数据保护等场景，开创自研“免改造数据安全”产品，以及DSM数据安全管理平台。炼石免改造数据安全夺得第七届互联网安全大会（ISC 2019）首届“创新独角兽沙盒大赛”总冠军，技术特色是免开发改造应用的数据保护、高性能国产密码和去标识化技术，为政府、金融、运营商、交通、教医旅、工业等用户提供个人信息保护、商业数据保护、DSM数据安全管理合规改造、国密合规改造。面向《密码法》《数据安全法》《个人信息保护法》等法律法规，企业重要数据与个人信息亟待提升防护水平与合规改造。炼石基于免改造数据安全技术，通过高覆盖率的数据控制点，横向覆盖广泛应用，纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力，有效保护结构化与非结构化数据，实现集中式管控、分布式保护，可应用在数据存储、使用、加工、传输、提供等环节。炼石方案可在不影响业务的前提下敏捷实施上线，将安全与业务在技术上解耦、但又在能力上融合交织，实现主体到应用内用户、客体到字段/文档级的有效保护，打造实战化数据安全防护体系。

微信号：炼石网络CipherGateway