信通院获得首批个人信息保护合规审计服务认证证书

落实《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》相关要求，中央网信办（国家网信办）数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司依据《中华人民共和国认证认可条例》以及相关认证规则、实践指南开展专业机构认证工作。近期，首批专业机构认证工作已完成，中国信息通信研究院（以下简称“中国信通院”）成功获得首批个人信息保护合规审计服务认证证书。

多年来，中国信通院在多领域持续推动落实个人信息保护合规审计工作，包括审计项目实践、报告文件编写、配套标准研制、公益宣讲活动等。

自《个人信息保护法》正式生效以来，中国信通院与公共服务平台、基础电信企业、互联网企业、商业银行、保险机构、证券机构、外资快消企业等超过20家企事业单位合作约30余个个人信息保护合规审计项目，积累了丰富的合规审计实践经验。

2024年底，在中央网信办网络数据管理局、工业和信息化部信息通信管理局的指导下，中国信息通信研究院作为技术支撑单位，联合相关单位共同开展《数据安全技术 个人信息保护合规审计要求》国家标准试点工作。

在标准研制方面，中国信通院深度参与《数据安全技术 个人信息保护合规审计要求》《数据安全技术 个人信息保护合规审计服务能力要求》《网络安全标准实践指南--个人信息保护合规审计要求》等国家标准、标准技术文件等的立项、起草和编写。牵头组织编写《电信和互联网个人信息保护 合规审计实施方法》《电信和互联网个人信息保护 合规审计质量评价方法》以及基础电信、车联网、应用商店、网络游戏等细分场景合规审计操作指南等行业标准、团体标准。

依托“个人信息保护合规审计领航计划”（简称“审护计划”）和“个保审计聚力行”等行业活动，中国信通院组织编写、发布《关于推进个人信息保护合规审计的若干建议》《个人信息保护合规审计实务报告》，前瞻性地搭建交流平台、凝聚行业力量、探索合规审计路径。