大众新闻网 > 科技> 正文
绿盟科技:以智慧的方法落实数据安全风险评估
时间:2021-09-30 14:03:57 来源:全球财经网

9月27日,2021年世界互联网大会新技术新产品发布会:网络安全专题发布活动在乌镇举行,绿盟科技集团数据安全专家施岭受邀发表《以智慧的方法落实数据安全风险评估》主题演讲,详细介绍了数据安全风险评估方法及数据安全风险管控、处置办法,并正式推出绿盟科技“数据安全风险评估”服务。

1632810904630759.jpg

绿盟科技集团数据安全专家施岭

《数据安全法》于2021年9月1日正式施行,标志着我国在数据安全领域有法可依,为各行业数据安全提供了监管依据。《数据安全法》明确数据的分类分级保护制度和风险评估相关要求,绿盟科技在此背景下推出“数据安全风险评估”服务,建立和完善企业数据安全治理体系,满足法律法规要求。

《数据安全法》第三章第二十一条提出,国家应建立数据分类分级保护制度,依据危害程度,对数据实行分类分级保护;各地区、各部门应当按照国家有关规定,确定本地区、本部门、本行业重要数据保护目录,对列入目录的数据进行重点保护。

依照此条款,我们应对数据进行识别与梳理,识别数据资产,建立数据资产清单,掌握数据重要程度,这是风险评估的基础,也是数据分类分级管理的基础。数据分类分级需要一定的原则性,以确保结果的准确性。利用技术工具辅助数据分类分级,可以提升效率。数据分类分级是建设和完善数据安全治理体系的第一步,也是数据安全风险评估的基础。

数据安全风险评估能够帮助组织发现自身的数据安全问题和短板,通过分析现状与法律法规之间的差距,整理数据安全保护需求,确定数据安全管理和技术的建设方案。

《数据安全法》第四章第三十条中明确提出,重要数据的处理者应定期开展风险评估,并向有关主管部门报送风险评估报告。

对于此条款,我们应将数据的属性与数据行为、数据环境相结合,以应用场景为背景,挖掘数据可能面临的威胁与存在的脆弱性,从而判定数据安全风险,提出数据安全风险建议,形成结果报告。

根据数据安全风险评估结果,针对每一个数据安全风险,结合被影响的数据资产重要程度,选择恰当的数据安全控制措施,实现数据分级分类管理与保护,为整体数据安全建设提供依据。

绿盟科技“数据安全风险评估”服务

绿盟科技数据安全风险评估服务共分为三个部分,数据安全第一步:数据分类分级;个人信息保护必经之路:个人信息安全影响评估;风险发现与合规建设:数据安全评估。通过完整的数据安全风险评估服务,可以提升企业数据安全合规建设水平,确保自身数据安全建设符合相关要求,免除合规处罚的后顾之忧。

数据已经成为数字经济时代的最新生产要素,成为国家基础性和战略性资源。绿盟科技以数据安全防护为中心开展数据安全服务,具备产品、服务以及面向各行业覆盖全场景的体系化解决方案,绿盟科技以专业技术保障数据安全,让您知数据,助您保权益。

编辑:

分享到:
免责声明
① 本网所刊登文章均来自网络转载;文章观点不代表本网立场,其真实性由作者或稿源方负责
② 如果您对稿件和图片等有版权及其他争议,请及时与我们联系,我们将核实情况后进行相关删除
③ 联系邮箱:dzshbw@163.com 联系电话:01057394474
图片新闻
综合
伊朗:外交谈判进展顺利 距离达成持久 洪都拉斯前总统被引渡至美国受审 澳专家:现阶段仍需采取公共卫生措施防 马里宣布开始24个月的政治过渡期 通讯:以书为媒 交流互鉴——记中国与 新西兰一季度通胀创30多年新高 综合消息:海外多地举办活动庆祝联合国 日本研究者试制植物微生物燃料电池获进

关于我们  |  联系我们  |  广告合作  |  合作加盟  |  投诉报料  |  人员查询  |  网站首页 搜索