99re8精品视频在线观看_邪恶帝无翼乌福利全彩_HD中字幕在线观看,拍床戏被肉h高h电影,四虎最新地址,美女视频黄免费观看

提交需求
*
*

*
*
*
立即提交
點擊”立即提交”，表明我理解并同意 《美創科技隱私條款》

logo

    產品與服務
    解決方案
    技術支持
    合作發展
    關于美創
    申請試用
      能源企業數字化轉型背景下的數據安全治理實踐路徑
      發布時間：2022-07-29 閱讀次數： 1306 次

      能源企業數字化轉型進程中，如何建立與之匹配的數據安全能力？

      ”


      近日，以“數字驅動，助推智慧能源創新發展”為主題的第三屆能源企業數字化創新發展論壇在北京成功舉辦。美創科技北京中心技術總監李航進行《數字化轉型下的數據安全治理實踐》主題演講，為能源企業構建扎實的數據安全防護能力帶來新思路。


      圖：美創科技北京中心技術總監李航


      今年3月，國家發展改革委、國家能源局印發《“十四五”現代能源體系規劃》，文件指出：要加快能源產業數字化智能化升級，推動能源基礎設施數字化。同時要完善能源風險應急管控體系，強化重要能源設施、能源網絡安全防護。

      能源行業是國民經濟基礎性行業，能源安全是國家安全的重要組成部分，任何的數據泄露都可能會帶來無法預估的損失。然而隨著新興技術入局，數據作為核心生產要素，逐漸集中、訪問邊界更加開放、使用方式越發復雜、數據權責已經分離，遭受安全威脅的暴露面不斷增加，形勢更為嚴峻。

      但目前，能源企業數據安全建設過程中普遍存在以下問題：


      數據分類分級難開展
      能源企業數據規模龐大結構復雜，如何認定重要數據和核心數據，如何準確掌握資產情況，進行分類分級和常態化運營管理，成本高、周期長、準確率低是一大難點。


      數據資產難確權
      能源企業數據資產使用復雜， IT部門、業務部門、安全部門等多方均會接觸到數據，數據的所有權，使用權，安全責任等難清晰劃分。


      數據跨境流動風險難防范
      數據跨境流動安全風險復雜交織，在監管方數據跨境要求未明晰的情況下，如何開展數據安全合規自查自糾，是一項亟待解決的問題。

      傳統的信息安全建設無法覆蓋現有的數據安全問題，因此能源企業需要數據安全治理思路體系化夯實安全防護能力。


      能源企業數據安全治理實踐路徑


      基于十余年積累，美創以Gartner DSG、DSMM數據安全能力成熟度模型、Gartner CARTA、等保2.0以及零信任2.0數據安全架構為參考模型，沉淀總結出適合能源企業的數據安全治理實踐路徑，并在實踐中不斷優化，有效落地。


      圖：美創數據安全治理實踐路徑


      組織現狀識別
      發現問題制定計劃

      通過專業咨詢團隊+自動化數據發現和分類分級工具，對企業系統架構、業務流程及網絡拓撲進行梳理，明確敏感數據有哪些、都存儲在哪里、流轉情況如何，最終形成數據資產清單、數據流向圖及數據權限清單。



      從合規和能力兩個角度出發，對組織數據安全現狀進行分析（如基礎風險評估、安全能力差距評估、合規評估等），并依據組織對風險的容忍度，給出處置建議。從而摸清底數、明確權責、制定計劃，為數據安全保護奠定基礎。

      安全體系建設
      需求分析解決問題

      在合規目標的指導下，結合組織現狀、數據分類分級結果、進行符合企業實際業務場景的數據安全建設。包括：

      管理體系建設：完整合理的組織架構、人員配置，以此確保相關工作的落地執行，定義決策層、管理層、監督層、執行層的安全職責及動態協同機制。依據法規政策、參考ISO框架、DSMM模型完成制度規范建設。

      技術體系建設：以數據安全管理平臺為中心，基于分類分級結果，對安全產品的有效性和合理性進行充分評估，提出指導意見，進行前期的安全策略設計，并借助相應的安全能力（數據脫敏、數據庫透明加密、數據庫審計等）進行落地，以實現數據安全策略聯動管控，1+1大于2的效果。


      治理成效評估
      檢查驗證評估效果

      基于前期建設效果進行檢驗評估，通過這一階段徹底杜絕“不知道、不合理、不執行”的現象，進而達到持續優化數據安全管理體系的目的。

      過程跟蹤：制度、流程正式發布后，涉及崗位人員在日常工作中對流程有效性、合理性進行檢驗，并提出改進建議。


      成果反饋：通過安全檢查、風險評估、攻防演練、網絡安全周等活動對組織架構、制度流程、技術工具和人員能力進行檢驗。



      體系化完善
      固定成績問題總結

      數據安全需要持續構建、不斷改進、提升防護效果，數據安全運營是必不可少的一環，需要將數據安全納入組織現有的信息安全管理體系中，同時從數據資產梳理、數據安全風險監測、數據安全事件應急管理、數據安全審計等方面來建設以資產為核心的數據安全運營體系。定期對現有的數據安全能力進行審視，發現存在不足進行相應處置，最終達到持續提升數據安全能力這一目標。



      能源安全無小事，數據安全本身的復雜性以及數據安全產品的碎片化導致數據安全建設落地的難度比較大，因此要有體系化思維，系統化作戰，這也是能源企業未來數字化進程中應具備的基本能力，美創基于沉淀的治理經驗和產品能力，提供更為專業、全棧的產品與服務，助力能源企業數據更安全！

      上一條：數據安全峰會2022 | 美創DSM獲頒“數據安全產品能力驗證計劃”評測證書
      下一條：新標桿！美創助力廣西桂林某三甲醫院實現勒索病毒主動防御
      免費試用
      服務熱線

      馬上咨詢

      400-811-3777

      回到頂部