标准发布 | 数安行参编的国家标准《信息安全技术 网络音视频服务数据安全要求》正式发布

根据国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第13号），全国信息安全标准化技术委员会（TC260）归口的国家标准《信息安全技术 网络音视频服务数据安全要求》正式发布，将于2023年5月1日实施，标准编号为GB/T 42016-2022。数安行作为数据安全领域的创新企业以及TC260成员单位，深度参与了该项标准的编撰工作。

该标准结合网络音视频服务数据安全的实际情况，遵循问题导向原则、协调性原则，规定了网络音视频服务可以收集、传输、存储、使用、共享、公开披露、 删除、出境的数据种类、范围、方式、条件等，以及数据安全保护要求等，最终形成网络音视频行业数据合规统一标准。为网络音视频行业企业提供具体明确的数据合规参考指南，为监管部门提供监督执法的参考，能够针对网络音视频行业的特性做出整改要求等执法结果，并且促进网络音视频行业企业规范处理服务数据及增强数据安全保护技术措施，增强用户个人信息保护力度，增强用户对网络音视频行业的信任度和好感，提升行业效益。

针对于此，数安行一方面积极参与国家标准的编撰工作，凭借自身长期积累的专业理论和实践经验，为数据安全体系在网络音视频领域的建立健全提供重要的标准化技术支撑；与此同时，数安行自研创建的DataSecOps数据运营安全平台，以零信任数据安全架构为基础，以人工智能技术为核心驱动，通过管理跟踪网络音视频服务的各种类型、各种来源的用户隐私数据及商业数据，在网络音视频用户数据收集、传输、存储、使用、共享等数据处理活动中，针对数据流转及变化过程进行标注跟踪，实时感知数据违规使用及流转风险，能够保障网络音视频服务的用户个人信息合规与隐私安全，监测并防护数据安全风险、对数据处理活动进行安全治理。平台功能与标准要求完美契合，是网络音视频服务提供商实践标准、满足合规要求的最佳实践方案，并同时保障组织内的数据资产安全地创造价值。

未来，数安行将继续深耕数据安全行业，积极参与数据安全相关标准的编制和宣贯，并努力打造更加全面优质的数据安全产品，帮助企业用户合规且安全地使用数据，推动数据安全行业良性健康发展。

北京数安行科技有限公司以数据运营安全为理念，以AI人工智能技术为核心驱动，聚焦数据运营安全，助力数字化转型，致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景，持续创新，合作共赢，成就用户。公司核心团队拥有十余年网络安全与数据安全经验，服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。

数据运营安全（DataSecOps）核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。