網(wǎng)站首頁
產(chǎn)品中心
解決方案
客戶案例
新聞資訊
伙伴合作
服務(wù)與支持
關(guān)于敏捷
行業(yè)資訊
數(shù)據(jù)安全法落地丨企業(yè)數(shù)據(jù)如何才能更安全
發(fā)布時間:2021-09-02    作者:admin

2021年9月1日,《中華人民共和國數(shù)據(jù)安全法》正式實施生效,這是我國第一部有關(guān)數(shù)據(jù)安全的專門法律?!稊?shù)據(jù)安全法》貫徹落實總體國家安全觀,立足我國數(shù)據(jù)安全工作實際,在規(guī)范數(shù)據(jù)處理活動、強(qiáng)化數(shù)據(jù)安全保障、促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展、健全數(shù)據(jù)治理體系等方面建立了系列制度,讓數(shù)據(jù)安全有法可依、有章可循,對維護(hù)國家安全、數(shù)據(jù)安全、落實大數(shù)據(jù)發(fā)展戰(zhàn)略具有重大意義。

《數(shù)據(jù)安全法》增加了企業(yè)的安全責(zé)任,為實現(xiàn)合規(guī),企業(yè)需要針對數(shù)據(jù)保護(hù)增加成本,規(guī)避風(fēng)險,凡涉及數(shù)據(jù)處理的企業(yè)均在這部法律的調(diào)整范疇之內(nèi)。

然而目前因為數(shù)據(jù)安全包含的領(lǐng)域廣、場景多,企業(yè)對數(shù)據(jù)安全建設(shè)的認(rèn)知度不足、重視程度不夠等問題普遍存在于各個行業(yè)之中。真正的數(shù)據(jù)安全建設(shè)需要咨詢服務(wù)、技術(shù)支撐和管理制度相結(jié)合,才能保障企業(yè)核心數(shù)據(jù)在合法合規(guī)的前提下創(chuàng)造出最大效益價值。

數(shù)據(jù)安全法相關(guān)條款


● 二十七條規(guī)定:“開展數(shù)據(jù)處理活動應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定,建立健全全流程數(shù)據(jù)安全管理制度,組織開展數(shù)據(jù)安全教育培訓(xùn),采取相應(yīng)的技術(shù)措施和其他必要措施,保障數(shù)據(jù)安全?!?/p>

 第三十一條規(guī)定:“重要數(shù)據(jù)相關(guān)活動定期開展包括重要數(shù)據(jù)的種類、數(shù)量,收集、存儲、加工、使用數(shù)據(jù)的情況,面臨的數(shù)據(jù)安全風(fēng)險及其應(yīng)對措施等在內(nèi)的風(fēng)險評估,并向有關(guān)主管部門發(fā)送風(fēng)險評估報告。”

 第三十一條規(guī)定:“關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理,適用《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定;其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法,由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定。”

● 第三十二條規(guī)定:“任何組織、個人收集數(shù)據(jù),應(yīng)當(dāng)采取合法、正當(dāng)?shù)姆绞剑坏酶`取或者以其他非法方式獲取數(shù)據(jù)。”

企業(yè)數(shù)據(jù)安全合規(guī)體系建設(shè)

01

● 建立健全數(shù)據(jù)分級分類制度

數(shù)據(jù)的分級分類管理是實施數(shù)據(jù)全生命周期安全防護(hù)的重要基礎(chǔ),只有在科學(xué)、規(guī)劃的分類分級管理基礎(chǔ)上,才能夠有效平衡數(shù)據(jù)的安全要求和使用需求,才能較好地實現(xiàn)數(shù)據(jù)的風(fēng)險管理成本與利用效率的平衡,為數(shù)據(jù)安全產(chǎn)業(yè)快速健康的可持續(xù)發(fā)展奠定基礎(chǔ)。

可以針對客戶企業(yè)實際情況制定數(shù)據(jù)安全管理體系。體系的制定可以在客戶全組織范圍內(nèi)進(jìn)行,也可以在客戶指定的重要部門局部施行,可以分階段制定、執(zhí)行并擴(kuò)充。通過對企業(yè)數(shù)據(jù)的調(diào)研梳理,對數(shù)據(jù)進(jìn)行分類分級劃分,建立數(shù)據(jù)分級分類制度,出臺相關(guān)管理辦法。數(shù)據(jù)安全管理體系建設(shè)不僅僅是常見的技術(shù)標(biāo)準(zhǔn)、規(guī)范和手冊,還包括關(guān)鍵的操作程序和管理方針。

02

● 健全防護(hù)體系,明確責(zé)任主體

企業(yè)需要強(qiáng)化數(shù)據(jù)使用權(quán)限管控、數(shù)據(jù)加密以及日志審計等方面的工作。針對權(quán)限管控,應(yīng)設(shè)置最小授權(quán)、期限授權(quán)等安全機(jī)制;針對加密,對所有文檔數(shù)據(jù)實行分級分類后按照密級進(jìn)行主動加密、傳輸加密及落地加密;針對日志審計,應(yīng)確保日志記錄信息的完整性。同時,采用外發(fā)管控、水印溯源、統(tǒng)一權(quán)限管理平臺等手段做到集中管控。

企業(yè)內(nèi)部需要明確數(shù)據(jù)安全責(zé)任主體及其相應(yīng)職責(zé)。可以成立跨業(yè)務(wù)部門的數(shù)據(jù)安全管理團(tuán)隊,構(gòu)建由業(yè)務(wù)部門負(fù)責(zé)、技術(shù)平臺部門推動落地的數(shù)據(jù)安全責(zé)任制。技術(shù)部門重點負(fù)責(zé)數(shù)據(jù)存儲、管理和維護(hù),業(yè)務(wù)部門成為數(shù)據(jù)的所有者,并對數(shù)據(jù)安全承擔(dān)最終責(zé)任。為使跨部門協(xié)作順暢開展,可以由第三方數(shù)據(jù)安全管理團(tuán)隊統(tǒng)籌協(xié)調(diào),并制定符合法律法規(guī)的安全指引,推動企業(yè)內(nèi)部安全方案的落地。


03

● 落實制度規(guī)范,強(qiáng)化風(fēng)險管控

首先,企業(yè)內(nèi)部需要嚴(yán)格執(zhí)行數(shù)據(jù)安全的各項規(guī)章制度,并根據(jù)所在行業(yè)發(fā)展趨勢動態(tài)和有關(guān)部門監(jiān)管要求不斷完善完善數(shù)據(jù)安全制度;其次,管理層必須高度重視數(shù)據(jù)安全問題,明確數(shù)據(jù)安全保護(hù)是所有員工的職責(zé),各部門要主動承擔(dān)相應(yīng)的安全管理職能;第三,關(guān)注人員管理。除了加強(qiáng)平時數(shù)據(jù)安全意識培養(yǎng),在流程上也應(yīng)預(yù)設(shè)相應(yīng)的控制措施,嚴(yán)防因人事流動造成的數(shù)據(jù)安全事故;第四,完善內(nèi)部培訓(xùn)系統(tǒng)。定期開展數(shù)據(jù)安全教育培訓(xùn),及時掌握國家數(shù)據(jù)安全領(lǐng)域的法律法規(guī)及監(jiān)管要求的變動調(diào)整,在培訓(xùn)中反饋給內(nèi)部員工,形成數(shù)據(jù)安全咨詢。

在建立數(shù)據(jù)分級分類的基礎(chǔ)上,將企業(yè)數(shù)據(jù)的全生命周期都納入風(fēng)險管控系統(tǒng),并嚴(yán)格落實數(shù)據(jù)記錄與備份處理,重要數(shù)據(jù)按照法律要求將風(fēng)險評估報告定期送往主管部門。當(dāng)然風(fēng)險控制和業(yè)務(wù)效率之間需要達(dá)到平衡,應(yīng)基于風(fēng)險評估結(jié)論及業(yè)務(wù)部門的風(fēng)險承受能力,建立適宜恰當(dāng)?shù)娘L(fēng)控機(jī)制和補(bǔ)償措施。



敏捷科技作為國內(nèi)首家數(shù)據(jù)主動加密廠商,深耕數(shù)據(jù)安全領(lǐng)域近20年,致力于幫助企業(yè)解決數(shù)據(jù)安全和數(shù)據(jù)管理難題。敏捷科技憑借著行業(yè)領(lǐng)先的技術(shù)優(yōu)勢與豐富的實施場景,可以針對不同用戶類型、數(shù)據(jù)類型和使用環(huán)境,提供基于場景化的數(shù)據(jù)安全解決方案,實現(xiàn)企業(yè)數(shù)據(jù)安全保護(hù)“度”與業(yè)務(wù)發(fā)展效率的統(tǒng)一。

敏捷科技數(shù)據(jù)安全建設(shè)方案

01

數(shù)據(jù)加密

敏捷科技可針對客戶企業(yè)實際情況提供基于敏捷安全衛(wèi)士(簡稱DGS)的數(shù)據(jù)安全技術(shù)解決方案。系統(tǒng)可自動對指定計算機(jī)中的數(shù)據(jù)進(jìn)行加密,并且不影響其它應(yīng)用程序的正常運行。確保在企業(yè)辦公環(huán)境中,所有應(yīng)用程序的功能和加密文件都能正常使用而不影響正常工作。由于所有文件始終都處于加密狀態(tài),一旦離開本企業(yè)的網(wǎng)絡(luò)加密環(huán)境,文件無法使用。文件無論以任何方式存儲或轉(zhuǎn)移,不必?fù)?dān)心企業(yè)數(shù)據(jù)泄密。


02

數(shù)據(jù)溯源

系統(tǒng)提供數(shù)據(jù)溯源功能,利用數(shù)字水印和電子標(biāo)簽技術(shù),可以對設(shè)備屏幕、涉密文檔和紙質(zhì)文件上打標(biāo)記,預(yù)防拍照、截圖和打印外泄敏感內(nèi)容等數(shù)據(jù)安全事件。如果發(fā)生此類數(shù)據(jù)安全事件,可以對外泄文件進(jìn)行分析,定位出泄密源頭,有效解決電子文檔和紙質(zhì)文件泄密難溯源舉證問題。


03

DLP審計

系統(tǒng)提供日志審計功能,可以全面監(jiān)控和審計企業(yè)員工在辦公過程產(chǎn)生的另存為、打印、拷貝粘貼、截屏、發(fā)送郵件或使用QQ、微信等即時通訊工具傳播文件等會引起泄密的操作行為,并向管理員發(fā)送預(yù)警信息或直接阻斷操作,防止員工泄露企業(yè)信息。


04

數(shù)據(jù)備份

系統(tǒng)備份模塊可定時備份企業(yè)核心數(shù)據(jù),用戶在備份文檔庫隨時可以找得到歷史版本數(shù)據(jù)。敏捷容災(zāi)備份系統(tǒng)可保障企業(yè)應(yīng)用系統(tǒng)數(shù)據(jù)安全,如果出現(xiàn)企業(yè)應(yīng)用系統(tǒng)癱瘓的情況,數(shù)據(jù)很快可以恢復(fù),大大提高了數(shù)據(jù)的安全性,為企業(yè)運行的連續(xù)性提供了有利的保障。


05

跨境數(shù)據(jù)安全

針對跨境數(shù)據(jù)安全風(fēng)險,敏捷科技提出一套電子文件外出使用安全管控平臺來解決企業(yè)的實際需求。通過管控平臺的部署,充分保障企業(yè)內(nèi)部的電子文件跨境外出辦公的安全管控和便利使用,實現(xiàn)對移動設(shè)備在外使用過程中的全程保護(hù),有效杜絕外出人員主動和被動的數(shù)據(jù)泄密。系統(tǒng)采用終端授權(quán)、文檔云中心、在線預(yù)覽編輯、落地加密存儲、安全認(rèn)證、脫機(jī)時效性、授信進(jìn)程智能識別等功能技術(shù),實現(xiàn)外出移動設(shè)備的授權(quán)使用、安全認(rèn)證和電子文件的高效安全使用。



核心數(shù)據(jù)和重要數(shù)據(jù)資產(chǎn)是數(shù)據(jù)經(jīng)濟(jì)發(fā)展的壓艙石,更是關(guān)系到國家安全、國民經(jīng)濟(jì)命脈、重要民生及重大公共利益。企業(yè)積極做好數(shù)據(jù)安全建設(shè)不僅是法律合規(guī)要求下的競爭優(yōu)勢,更是對社會和國家建設(shè)發(fā)展的責(zé)任心的體現(xiàn)。


未來,在數(shù)據(jù)安全法等法律法規(guī)的嚴(yán)格監(jiān)管下,敏捷將立足于企業(yè)需求,發(fā)揮自身技術(shù)優(yōu)勢與項目經(jīng)驗,秉持著數(shù)據(jù)安全行業(yè)先驅(qū)企業(yè)的社會責(zé)任感,助力更多企業(yè)的數(shù)字化轉(zhuǎn)型,護(hù)航數(shù)字中國的長遠(yuǎn)發(fā)展。

電話:18120179909