颐卓咨询
颐卓咨询总公司
  • 关注微信
  • 公司总机: 020-38860656
    业务咨询: 134 339 33194
    【颐卓咨询集团】020-38860656专业提供ISO认证咨询、管理咨询、培训辅导服务,集团经过超15年发展及管理沉甸,聚集100余名各行业专业精英咨询团队。颐卓咨询本着"专业诚信,一心为客户提升管理水平"的服务理念,发展成为华南地区规模最大的咨询机构之一!
    有目标、沉住气、踏实干。拒绝喧嚷、拒绝浮躁、拒绝摆秀、拒绝浮名、拒绝速成,慢慢地蓄深养厚,最终把事业搞辉煌,把自己搞平淡。
    真诚沟通,互动双赢

    数据安全_数据安全管理

    来源: 网络
    日期: 2021-03-18
    浏览次数:


    1 概述

    数据安全管理是在数据安全标准与策略的指导下,通过对数据访问的授权、分类分级的控制、监控数据的访问等进行数据安全的管理工作,满足数据安全的业务需要和监管需求,实现组织内部对数据生存周期的数据安全管理。


    2 过程描述

    过程描述如下:

    a) 数据安全等级的划分,根据组织数据安全标准,充分了解组织数据安全管理需求,对组织内部的数据进行等级划分并形成相关文档;

    b) 数据访问权限控制,制定数据安全管理的利益相关者清单,围绕利益相关者需求,对其数据访问、控制权限进行授权;

    c) 用户身份认证和访问行为监控,在数据访问过程中对用户的身份进行认证识别,对其行为进行记录和监控;

    d) 数据安全的保护,提供数据安全保护控制相关的措施,保证数据在应用过程中的隐私性;

    e) 数据安全风险管理,对组织已知或潜在的数据安全进行分析,制定防范措施并监督落实。


    3 过程目标

    过程目标如下:

    a) 对组织内部的数据进行分级管理,重点关注数据的管理需求;

    b) 对数据在组织内部流通的各个环节进行监控,保证数据安全;

    c) 分析潜在的数据安全风险,预防风险的发生。


    4 能力等级标准

    能力等级标准如下:

    a) 第1级:初始级

    1) 在项目中进行了数据访问授权和数据安全监控;

    2) 对出现的数据安全问题进行分析和管理。

    b) 第2级:受管理级

    1) 依据数据安全标准在业务部门内部对数据进行安全等级的划分;

    2) 业务部门内部进行了数据利益相关者需求的识别,并进行数据访问授权以及数据安全保护;

    3) 业务部门内部进行了数据访问、使用等方面的监控;

    4) 业务部门内部对潜在数据安全风险进行了分析,制定了预防措施。

    c) 第3级:稳健级

    1) 组织对数据进行了全面的安全等级划分,每级数据的安全需求能清晰定义,安全需求的责任部门明确;

    2) 根据外部监管定义数据范围,能清楚的定义外部监管对数据的安全需求;

    3) 围绕数据生存周期,了解组织内利益相关者的数据安全需求,并对数据进行了安全授权和安全保护;

    4) 能对数据生存周期进行安全监控,及时了解可能存在的安全隐患;

    5) 对于不同的数据使用对象,通过数据脱敏、加密、过滤等技术保证数据的隐私性;

    6) 定期开展数据安全风险分析活动,明确分析要点,制定风险预防方案并监督实施;

    7) 定期汇总、分析组织内部的数据安全问题,并形成数据安全知识库;

    8) 新的项目建设中能按照数据安全要求进行数据安全等级划分、数据安全控制等;

    9) 定期开展数据安全相关培训和宣贯,提升组织人员数据安全意识。

    d) 第4级:量化管理级

    1) 定义了数据安全管理的考核指标和考核办法,并定期进行相关的考核;

    2) 定期总结数据安全管理工作,在组织层面发布数据安全管理工作报告;

    3) 重点数据的安全控制可落实到字段级,明确核心字段的安全等级和管控措施。

    e) 第5级:优化级

    1) 能主动预防数据安全风险,并对已发生的数据安全问题进行溯源和分析;

    2) 在业界分享最佳实践,成为行业标杆。


    公司地址:中国 · 广州市番禺区兴南大道421号南村壹号大厦608室

    热线电话:020-38860656

    体系认证:13822209696

    课程培训:020-38860656

    公司邮箱:1197097228@qq.com

    版权所有:www.chinakec.com广州市颐卓企业管理咨询有限公司
    地址:广州市番禺区南村镇兴南大道421号南村壹号大厦608室
    X
    3

    SKYPE 设置

    4

    阿里旺旺设置

    5

    电话号码管理

    • 020-38860656
    6

    二维码管理

    展开