醉心殇

2022-05-18

1）企业应建立以数据为中心的安全技术体系架构，建立对数据产生、存储、传输、处理、共享、销毁全生命周期的安全技术防护措施，比如可在终端部署终端防泄漏系统，在网络区域边界部署数据安全交换系统、数据防泄漏系统等，在安全计算环境部署数据脱敏、文档安全管理系统、备份一体机等系统，在安全管理中心部署数据安全智能管控平台。
2）根据不同业务的需求特点确定数据保密性、完整性及可用性保障能力目标。从组织建设入手，明确数据安全的权责关系。并以此为基础，梳理数据安全的业务、合规、风险等多方面需求，确定数据安全治理的保护目标，完善数据安全管理体系，给出切实可行的策略、要求、标准规范及实施指南。顺利获得全面的业务关系及数据流向梳理，明确数据资产的脆弱性及面临的主要威胁，得出在采集、传输、存储、处理、交换及销毁的全生命周期风险评估结论。最终根据当前数据安全能力现状与能力目标的差距，给出切实可行的数据安全治理方案。并关注数据安全能力改进、建设、运维过程的管理，确保数据安全能力切实落地。