数据安全技术体系建设的整体考量和建议落地方案

       随着企业数据治理和应用建设工作的不断深入，数据安全变得越来越重要了，大家作为数据安全和流程体系建设的技术管理者、架构师、技术人员和数据运营管控人员，数据安全需要在技术和管理方面结合企业实际进行思考和落地，安全技术体系建设是一个整体性系统工程，需要从上往下的整体规划，也需要从下往上的分步实施和汇总总结梳理，是一门实践性较强的工程。以下内容来自数据安全与流通相关书籍的阅读和总结整理，供大家参考。

一、整体原则性考量

1.明确安全是底线：安全问题和风险，必须严防死守。
2.明确数据只有用起来才是资产，才能将资产转化为资本。
3.明确数据安全中的责任人，企业一把手是数据安全技术体系的第一责任人，同时，建设、运营、使用和管理各个相关数据系统的负责人是直接责任人，整体遵循谁建设谁复杂、谁运营谁负责、谁使用谁负责原则。
4.明确将数据安全融入企业的整体战略规划，从公司顶层规划和设计数据安全技术体系。
5.明确数据安全技术体系建设过程中的根本要素是人，对建设团队应该有明确的要求，比如专业能力、软技能等基本素质，行业落地等实际经验，以及主动意愿等意识形态等。

二、确定目标时需要考虑的因素

需要从安全合规、风险防御和数据要素业务三个方面确定目标。
1.坚持问题导向，掌握挖掘问题的能力，充分摸清自己的家底。
2.权衡取舍和排序，资源是有限的，实现最为迫切、风险概率最高、破坏性最大和性价比最高的目标
3.确定小目标，小步快跑，将大目标逐个分解成小目标，逐个突破解决，最终实现大目标的整体拼图。
4.坚持以终为始，定期回顾、确认、调整和反思，安全技术体系建设要根据企业的实施情况、业务情况、外部环境