众所不周知，第三级有点厉害

日前，360数科通过中国信通院数据安全治理能力评估（下称DSG评估），达到数据安全治理能力第三级（全面治理级）。此次测评共涉及15个检查项目，130余个检查点，旨在全面评估企业在组织、制度、技术、人员管理方面的成果。

360数科凭借卓越的数据安全综合治理能力，再次获得行业认可。

此外，在1月5日召开的第二届数据安全治理峰会上，360数科受邀参与撰写的《数据安全治理实践指南（2.0）》正式发布。报告梳理了数据安全治理的概念内涵，为探讨企业数据安全建设路线提供了新思路。

POINT

360数科

秉持安全基因

作为中国领先的信贷科技服务品牌，360数科自成立伊始就秉持安全基因，将数据安全作为企业发展的重中之重。

数据安全

数据安全方面，360 数科建立了非常严格的数据管控体系，采取包括数据加密等一系列措施保证数据的安全。层层保护策略之下，使得数据在确保不被泄露的同时，也能很好地防止外部的攻击行为。

数据应用

在数据应用方面，360数科对所有涉密信息均进行了脱敏处理，并通过机器学习手段，去发现量级数据中的统计规律和群体特征。在此过程中，技术人员无法接触原始数据，进一步保护数据安全。

安全技术

在安全技术方面，360数科也在持续加大投入，提升信息安全能力。在360数科与外部机构涉及数据交互的合作当中，其首创层级聚合(hierarchical ensembles)风控模型体系，既突破了联邦学习技术中隐私性和可用性的对立性，又确保了每一位客户的信息在正确使用的前提下，可以安全地储存。

除了不断强化风控技术，完善风控制度，保障对外合作的数据安全之外，360数科也通过产品积极与用户沟通，提升平台用户和广大群众的风险防范意识，形成了一道针对信息泄露的立体防线。

360数科在数据安全领域所取得的成绩，源于公司对企业整体数据安全治理体系的持续升级。2020年以来，360数科成立了数据安全专项工作小组，统筹推动公司内部隐私数据管理和数据安全法规制度实施。同时，为了将安全意识落实到每一个基层岗位，360数科同步制定了《360数科数据安全管理制度》《360数科数据分类分级管理制度》《360数科个人信息保护与数据治理基本政策》等数据治理制度，规范公司各岗位行为准则。

专业机构能够为我们提供崭新的数据治理视角。信通院“以评促建”的方式，帮助我们审视当下的数据安全治理能力，指出数据安全治理能力改进的空间并提出明确的提升路径。

     ——  360数科信息安全专家吴业超

DSG评估

据了解，DSG评估是2020年由中国信通院在工业和信息化部网络安全管理局的指导下，推出的国内首个评价企业整体数据安全治理能力的评估服务，该评估旨在“以评促建”，以在度量数据安全治理能力现状、数据安全治理能力、数据安全治理能力提升路径等方面帮助企业实现提升，从而促进行业数据安全治理能力发展。