喜报｜新潮信息获颁"个人信息保护合规审计服务认证"证书

近日，中央网信办（国家网信办）数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司依据《中华人民共和国认证认可条例》以及相关认证规则、实践指南，完成第三批个人信息保护合规审计服务专业机构认证工作，全国共21家机构获颁认证证书。新潮睿石信息技术有限公司（以下简称"新潮信息"）顺利通过认证，获颁个人信息保护合规审计服务认证证书，成为山东省首家、目前省内唯一一家具备个人信息保护合规审计服务认证证书的专业机构。

顺应政策要求，合规审计进入常态化

2021 年施行的《中华人民共和国个人信息保护法》第五十四条，确立了个人信息保护合规审计的法定义务；《个人信息保护合规审计管理办法》自 2025年5月1日施行以来，合规审计全面进入常态化、制度化阶段。

2026年7月1日，GB/T 46903—2025《数据安全技术 个人信息保护合规审计要求》正式实施。作为我国个人信息保护领域首部合规审计国家标准，该标准与全国网络安全标准化技术委员会发布的 TC260-PG-20255A《网络安全标准实践指南——个人信息保护合规审计要求》相互配套，为个人信息处理者和专业机构开展合规审计提供了统一的内容框架、实施流程和方法指引。

权威机构认证，专业能力获国家级认可

本次专业机构认证工作，由中央网信办（国家网信办）数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司共同组织实施。认证依据 TC260-PG-20254A《网络安全标准实践指南——个人信息保护合规审计专业机构能力要求》和 GB/T 46903—2025 开展，围绕机构的审计人员配置、场地设施、资金保障、管理体系以及项目实践等方面进行综合评审，对机构的独立性、专业性和持续合规能力提出了较高要求。

此次获证，标志着新潮信息在个人信息保护合规审计领域的专业能力与标准化服务水平通过专业机构服务认证，公司正式跻身个人信息保护合规审计服务第三方专业机构行列，可为各类组织提供专业、规范的个人信息保护合规审计全流程服务。

以技术实力，构建全流程审计服务能力

依托在网络安全等级保护测评、商用密码应用安全性评估、数据安全治理等领域多年的技术积累，新潮信息已形成覆盖"评估—审计—整改—复评"的个人信息保护合规服务链条，可参照《个人信息保护合规审计指引》，为客户提供全流程支撑。

我们的服务

全流程合规审计——从审前调查、方案编制，到现场审计、报告出具、整改跟踪，一站式交付；

差距分析与整改咨询——针对审计发现的不合规项，提供可落地的整改方案与技术建议；

个人信息保护影响评估（PIA）——对敏感个人信息处理、自动化决策、数据出境等高风险处理活动开展专项评估；

数据安全专项服务——数据分类分级、数据安全风险评估、数据出境安全风险评估、数据资产梳理与数据资产地图编制；

制度体系建设与人员培训——协助建立个人信息保护管理制度与操作规程，开展全员合规培训。

下一步，新潮信息将持续完善审计方法论与人才梯队建设，加强与行业组织在数据合规领域的交流合作；同时结合等级保护测评、商用密码应用安全性评估等既有业务，帮助企业在一次排查中同步覆盖网络安全、数据安全和个人信息保护多重合规要求，降低重复投入、提升整改效率，为客户提供一体化的网络与数据安全解决方案。