数据安全精细化管理
文章平均质量分 88
登峰造Geek
这个作者很懒,什么都没留下…
展开
-
电力数据安全治理实践思路探讨
电力数据应用促进了社会经济数字化发展,产业数字化场景更加丰富,涉及国计民生的医药、水利、交通等关键领域和重要行业,这些行业纷纷利用电力数据的优势,实现数字化、信息化转型。数据级别标识从高到低划分为:4、3、2、1,数据重要程度标识从高到低划分为:极高、高、中、低。数据安全运营体系建设按照治理规划、建设、运营、成效评估的实践路线,结合业务发展需要,从数据梳理入手(包含数据分类分级),并针对风险防范、监控预警、应急处理等内容形成一套持续化日常运营、应急响应机制,以保障整个实践过程的持续性建设。原创 2023-06-20 19:25:39 · 1306 阅读 · 0 评论 -
基于边缘计算的数据安全建设
一、建设背景 随着边缘计算的普及,以及5G环境加持,越来越多IoT设备和用在用户环境或远程设施的本地化部署形式部署在企业边缘,企业安全防护工作面临不断新挑战。由于边缘计算服务模式存在实时性、复杂性、感知性和数据多元异构等特性,传统云计算架构中的隐私保护和数据安全机制无法完全适用,随着智慧医疗、智慧交通、智慧工厂、智能家居、自动驾驶等新场景不断涌现,数据的计算安全、存储安全、共享安全等问题变的越来越突出。作为一种新的技术形式,边缘计算有着信息系统存在的典型安全问题,也有新技术、新业务、新场景下...原创 2021-06-01 07:56:35 · 985 阅读 · 1 评论 -
数据安全下的供应链管理建设
一、数据供应链安全建设背景 数字红利不断挖掘与释放,为各行各业提供新的“窗口”,以数据作为组织发展基础原动力,推动业务多样且深入发展,已成为各行业急迫要解决的问题。数据流动才能产生价值,流动范围越大,其产生价值也越大。“数据内循环”与“数据外循环”的结合才能产生更大数据效益,释放更大数据价值。数据内循环是以组织内为单位,结合自身业务场景的数据使用。数据外循环是以产业链、城市群为单位,打通上下游组织“隔板”,建立数据流动“沟渠”,使数据在不同个体间“穿梭”,产生更大的数据价值。数据将产业链上...原创 2021-02-12 20:27:15 · 1105 阅读 · 3 评论 -
数据安全运营体系建设
运营的介绍安全运营是保障业务在安全环境下稳定运行的基础,数据安全作为组织整体安全运营一部分,具有整体性和独特性。整体性如事前的漏洞检测,事中的安全处置,事后的复盘分析。独特性如数据资产梳理(如数据流向、数据分类分级等)、数据安全持续性评估、数据安全数据安全运营强调的是针对性数据安全运营其针对性工单的流转、数据安全运营的介绍(价值、作用、目的)如果数据安全评估及相关服务,是点状,而安全运营就是将点状工作进行串联,形成连续性的工作数据安全运营关注点...原创 2020-12-23 10:00:58 · 2199 阅读 · 0 评论 -
数据安全建设的效益分析
数据安全作为安全领域新的发力点,从外部政策到内部业务,从行业发展到安全厂商,都在。。。。数据安全作为广义安全的细分领域,其更多注重结构化与分结构化的。。。数据安全建设效益分析,可分为。。。。。数据安全建设社会效益分析数据安全社会效益数据安全建设经济效益分析数据安全建设技术效益分析...原创 2020-08-11 08:09:35 · 3035 阅读 · 0 评论 -
当我们聊《数据安全法(草案)》的时候,我们是在聊什么?
随着数据安全法(草案)公开征求意见,业界针对数据安全进行了广泛讨论。安全机构依据数据安全法找寻商机,责任机构以数据安全法为指引对如何进行建设深入讨论。显然供需双方都在围绕数据安全法,探讨以数据为中心的安全防护体系建设必要性和可能性。如何以数据安全法为切入点?依托数据安全法,我们能提供怎样的解决方案?数据安全下一步发展趋势? 数据安全法 管理体系该如何建设?分类分级如何建设?数据全流程包含哪些? 作为数据安全从业者,如何在数据安全大海中开辟新的航道,发现新的大陆,提升...原创 2020-07-18 07:47:11 · 357 阅读 · 0 评论 -
数据安全之数据分类分级系统建设
一、数据分类分级的意义 数据分类分级在数据安全治理过程中至关重要,数据的分级是数据重要性的直观化展示,是组织内部管理体系编写的基础、是技术支撑体系落地实施的基础、是运维过程中合理分配精力及力度的基础(80%精力关注重要数据,20%精力关注普通数据)。数据分类分级起到成承上(管理)启下(技术)的作用。承上:从运维制度、保障措施、岗位职责等多个方面的管理体系都需依托数据分类分级进...原创 2020-05-01 18:57:15 · 13029 阅读 · 0 评论 -
如何进行数据安全管理体系建设?
一、现状梳理数据安全管理体系建设:现状调研(管理、技术、运维)、业务流调研(以具有代表性的业务入手)即可知道数据流,对数据流进行切分(按照数据生命周期)。不同层级的部门关注数据安全管理体系内容不一致信息中心更多关注点:关注如何防护、如何应急响应、人员岗位及责任;组织战略层更多关注点:在信息中心基础上关注组织架构(业务与安全职能部门之间关系)、人员管理培训(人员安全能力)等...原创 2020-04-26 08:09:38 · 3743 阅读 · 0 评论 -
数据安全如何做到精细化管理?
数据安全是目前安全行业主要发展方向之一,传统以网络为中心的安全厂商近年来不断丰富自身产品线,相继增加数据安全领域,可以看出数据安全行业是未来各大安全企业争夺点。精细化管理是一种理念,是组织自身发展的指导思想,是组织发展到一定阶段的必要操作。精细化管理可分为规范化、精细化、个性化三个层面。精细化管理是组织在发展到一定程度下的自我考虑,精细化管理同样适用于数据安全。管理规范化对象精细化防护...原创 2020-03-28 17:19:55 · 1779 阅读 · 0 评论