数字经济时代，个人信息既和大众生活息息相关，也面临着被泄露和滥用的风险。今年5月，国家层面正式施行《个人信息保护合规审计管理办法》。为切实推进个人信息保护合规审计工作的落地见效，数安标准强基助力计划（DSEP）发起了“个人信息保护合规审计专题”工作，并启动“个人信息保护合规审计自审计能力评价”（PCA-SC）专题活动，旨在发掘优秀实践案例，推动业界形成合规审计共识。凭借着完善的数据安全管理体系，合合信息荣获首批“个人信息保护合规审计自审计能力（规范级）”评价证书，该证书系本次评审活动中的最高等级认证。

图说：合合信息入选“个人信息保护合规审计自审计能力评价”（PCA-SC）-规范级单位名单

PCA-SC专题工作依据《个人信息保护合规审计自审计能力建设及评价指南》，针对组织制度、合规审计实施、合规审计支撑、工作融合和价值呈现等方面开展能力评价。根据DSEP对认定等级的官方说明，“规范级”表明合合信息已经具备足够的个人信息保护合规审计能力。通过构建合规审计管理体系和培养审计人员能力，公司可实施独立化、规范化、标准化、可重复执行的个人信息保护合规审计工作，还能不断优化、充分协调内外审计相关活动。该认证不仅是对合合信息个人信息保护能力的权威认可，也为行业树立了可复制、可推广的自审计能力建设标杆。

自审计能力意味着企业能够主动、系统、常态化地开展个人信息保护合规审查，及时发现合规漏洞，将风险控制在源头。合合信息始终将个人信息保护能力建设作为企业合规治理的重要环节，获得行业内外认可。公司获得ISO/IEC 27001信息安全管理体系及ISO/IEC 27701隐私信息管理体系国际认证等证书，参与《数据安全技术 数据安全和个人信息保护社会责任指南》编制工作。旗下的扫描全能王、名片全能王、启信宝等产品在中国网络安全产业联盟（CCIA）数据安全工作委员会个人信息保护影响评估专题工作中荣获“PIA二星级标识”，助力个人信息保护安全。

随着数字化产业的发展，个人信息保护合规审计将会成为企业合规管理水平的重要标尺，也是企业与用户信任共建的核心纽带。未来，合合信息将持续深化个人信息保护合规审计体系建设，积极参与行业标准制定，分享自审计实践成果，助力构建开放共赢的数字安全生态，为数字经济高质量发展注入更多动能。