市场监管总局与国家网信办：组织起来数据安全管理认证

6月9日，发达国家市场监理管理工作海关、发达国家互联网讯息办公室释出《关于开展数据人身安全管理工作GMP工作的公告》，决定开展数据人身安全管理工作GMP工作，鼓励互联运营者通过GMP方式规范互联系统设计商业活动，巩固互联数据人身安全保障。从事数据人身安全管理工作GMP商业活动的GMP机构应当依法设立，并按照《数据人身安全管理工作GMP推行比赛规则》推行GMP。业内人士数据分析，这是首次由两家发达国家都将来开展数据人身安全管理工作GMP工作，体现了发达国家对数据人身安全的关切。

据市场监管海关、发达国家网信办印发的《数据人身安全管理工作GMP推行比赛规则》，数据人身安全管理工作GMP的GMPMode为：“高效率有效性+现场审核+获证后监理”。《比赛规则》规定了对互联运营者开展互联数据收集、存储、使用、机械加工、传输、提供者、引起争议等处理商业活动展开GMP的必需应以和允许。

GMP与不GMP有何区隔？奇安信集团副总裁孔德亮数据分析，首先，通过GMP可以证明互联运营者在互联系统设计商业活动、互联数据人身安全保障等方面，符合标准GB/T 41479《讯息人身安全高效率 互联系统设计人身安全允许》及方面标准规范，可以说是对自身数据人身安全的各个领域有效性和保障；其次，通过GMP后给予的“GMP标志”，可以按照有关规定在广告词等宣传中使用，可以增加外界公众对互联运营者的信任度，助力系统设计方面业务的顺利开展。

孔德亮显然，通过这次GMP商业活动，会督促广大大型企业在方面标准规范之下，开展互联系统设计商业活动的违反规定基础设施，巩固数据人身安全的防护力度。对于对暂不符合标准GMP允许的，机构可允许GMP委托人限期整改，有着一定的监理和诱使作用。在GMP须在内，允许大型企业须持续给与机构监理，确保数据人身安全工作持续落到实处，而非单纯GMP时“走过场”。

从大型大型企业冲击来看，GMP工作将数据人身安全从法律依据、标准本质迈向了监管凌空斜向。“GMP工作的推出，主因增强大型企业或许多组织对数据人身安全凌空的工作效率，为数据人身安全大型大型企业提供者重新助推动力系统。”孔德亮说。