天天熱資訊！BOSS直聘獲頒網絡招聘行業首張 “數據安全管理能力認證（DSMC）”證書

(資料圖)

日前，中國信息通信研究院(以下簡稱“中國信通院”)向BOSS直聘頒發了“數據安全管理能力認證(DSMC)”證書。

數據安全管理能力認證(DSMC)是由中國信通院聯合認證機構面向全行業發起的數據安全領域的權威國家級認證。

圖 中國信息通信研究院泰爾終端實驗室數字生態發展部主任王景堯博士向BOSS直聘信息安全合規負責人張雪頒發證書

據介紹，企業需要經過中國信通院對其數據安全情況的全方位評估，才能獲得該認證。評估認證的內容包含：數據安全制度落地要求、技術落地要求、兩大維度等15項指標。其中，制度落地要求包括組織建設、制度保障、數據資產、數據審批、管理審計、合作方管理、教育培訓、舉報投訴、應急響應、合規性評估；技術落地要求包括數據識別、操作審計、數據防泄漏、接口安全管理、敏感數據保護。通過此項認證，能夠證明企業在上述工作具備較為完善的數據安全管理體系以及數據安全技術實現能力，已達到數據安全風險可控的根本目的。

據中國信通院消息，BOSS直聘是首批獲頒“數據安全管理能力認證” 證書的企業。這也意味著，BOSS直聘成為網絡招聘行業首個獲頒此證書的企業。在中國信通院的幫助下，企業完善了網絡招聘領域的數據安全管理能力框架建設、數據安全內部管理流程、技術能力，并且達到認證要求。2022年8月，BOSS直聘正式通過此項能力認證。

據了解，在保障個人信息安全方面，BOSS直聘一直堅持技術能力和制度建設兩手都要硬。在規則設計上，嚴格遵循“隱私信息求職者授權”的原則。在產品設計上，平臺上招聘者獲取求職者詳細信息、聯系方式，必須經過求職者“一對一、點對點”授權。

在平臺內部，BOSS直聘在獲取、存儲、利用個人信息的各個環節都貫徹“最小必要”的原則。平臺對用戶信息實行嚴格的分級管理，不同級別的個人信息有不同的存儲原則、加密脫敏原則及權限原則。

BOSS直聘方面表示，公司始終將用戶數據安全與隱私保護視為公司的“生命線”和“紅線”，數據安全和隱私保護永遠在路上，沒有“終點線”。此次獲得權威部門認證，是對公司相關努力的階段性認可，未來BOSS直聘將不斷加大相關方面投入，為求職者、招聘者和社會營造一個更干凈、更安全、更健康的求職招聘環境。

責任編輯：Rex_29