随着企业数据治理和应用建设工作的不断深入,数据安全变得越来越重要了,大家作为数据安全和流程体系建设的技术管理者、架构师、技术人员和数据运营管控人员,数据安全需要在技术和管理方面结合企业实际进行思考和落地,安全技术体系建设是一个整体性系统工程,需要从上往下的整体规划,也需要从下往上的分步实施和汇总总结梳理,是一门实践性较强的工程。以下内容来自数据安全与流通相关书籍的阅读和总结整理,供大家参考。
一、整体原则性考量
1.明确安全是底线:安全问题和风险,必须严防死守。
2.明确数据只有用起来才是资产,才能将资产转化为资本。
3.明确数据安全中的责任人,企业一把手是数据安全技术体系的第一责任人,同时,建设、运营、使用和管理各个相关数据系统的负责人是直接责任人,整体遵循谁建设谁复杂、谁运营谁负责、谁使用谁负责原则。
4.明确将数据安全融入企业的整体战略规划,从公司顶层规划和设计数据安全技术体系。
5.明确数据安全技术体系建设过程中的根本要素是人,对建设团队应该有明确的要求,比如专业能力、软技能等基本素质,行业落地等实际经验,以及主动意愿等意识形态等。
二、确定目标时需要考虑的因素
需要从安全合规、风险防御和数据要素业务三个方面确定目标。
1.坚持问题导向,掌握挖掘问题的能力,充分摸清自己的家底。
2.权衡取舍和排序,资源是有限的,实现最为迫切、风险概率最高、破坏性最大和性价比最高的目标
3.确定小目标,小步快跑,将大目标逐个分解成小目标,逐个突破解决,最终实现大目标的整体拼图。
4.坚持以终为始,定期回顾、确认、调整和反思,安全技术体系建设要根据企业的实施情况、业务情况、外部环境