企业数据合规实践的创新思路
01
国内企业数据安全建设现状
伴随国内数据安全法规和监管政策的完善,企业必须遵守一系列的合规要求,同时面对日益复杂的网络空间威胁和个人信息保护,在数据安全和数据合规双重压力下,对企业进行数据安全体系化建设提出更高的要求。在信通院发布的《2021年数据安全行业调研报告》中,通过对各行业数据安全需求方进行问卷调研,展示了目前国内企业数据安全建设的现状。
1.1 数据安全建设需求分析
问卷对国内企业开展数据安全能力建设的原因进行了调研,有97%的受访企业认为“合规需求”是开展数据安全能力建设的主要驱动力。由此可以看出,国家在近年来不断完善对数据安全法律法规及行业规范已初见成效,数据安全合规建设已成为大部分企业的一项重要任务。一个完善的数据安全合规建设,应从顶层设计开始,自上而下从战略和企业高层责任制进行配套定义,并从人员、组织、流程和技术四个方面进行落地实施。
1.2 数据安全组织架构分析
完善的组织架构是企业进行数据安全建设的基石,通过构建贯穿企业的跨层级、跨部门、跨地域的数据安全组织架构,可以有效地打通管理、技术、业务等部门之间的沟通屏障,使数据安全共识达到统一,最大程度地调动企业开展数据安全合规建设的能动性和积极性。从调研结果看出,77.5%的受访企业已经建立了数据安全治理组织。其中,32.3%的企业设立了专门的数据安全治理工作委员会,牵头负责数据安全整体规划与建设;45.2%的企业选择沿用网络与信息安全领导小组作为数据安全工作的牵头组织,并通过设立数据安全管理团队保障相关工作的有效执行;此外仍有22.5%的企业反馈尚未建立明确的数据安全组织架构,在缺少该组织的情况下,容易导致内部数据安全治理出现权责交叉、边界不清、数据安全建设推动受阻等问题,增加数据安全风险。
1.3 数据安全技术应用分析
技术工具是落实数据安全管理要求的有效手段,也是企业数据安全能力建设的基座。根据企业应用数据安全技术应用情况的统计看,95%的企业至少应用了一种数据安全关键技术,表明企业在数据安全单点技术方面的应用成熟度较高,其中“数据水印”“数据加密”“数据防泄露”在企业中的应用较为广泛。
1.4 数据安全痛点分析
企业在开展数据安全建设过程中存在着众多痛点,从调研结果看,59.6%的企业认为“不了解监管要求”是最大的问题,这说明针对各项法规及监管政策的细化解读和行业指导亟需推进,另外企业需要结合业务特点,把合规文件有效地转化为企业自身的管理制度中,包括战略方针、安全策略、管控流程等,这样才能使数据安全更好的执行与落地。
1.5 数据安全服务方式分析
数据安全解决方案、安全产品和咨询规划是安全供应商提供的主要三大业务形态,从调研结果看,企业主要业务中已实施解决方案占76.3%,对比于提供安全产品(占66.7%),整体解决方案已成为供应商角逐的新领域,体现了企业已经开始逐步重视数据安全与业务发展的完美契合,布局体系化数据安全建设的发展趋势。另外,咨询规划与安全服务各占比为44.2%和42.9%,体现企业对安全咨询规划与安全服务重视程度的提升。
02
国内数据安全立法及监管形势
近年来,国家对数据安全与个人信息保护开展了系统性的顶层设计,以《网络安全法》《数据安全法》《个人信息保护法》并行构筑网络空间安全、数据安全及个人信息保护的法律框架,以及各行业部委及地市政府数据安全政策与标准的密集出台,在充分保护社会各政府机关、企事业单位及公民权益的基础上,对企业的数据合规工作提出了更高的要求,建设相适应的数据合规体系势在必行。
与此同时,网信办、工信部、公安部、银保监、卫健委等各行业主管部门或监管部门释放出强监管的信号,并在执法层面呈现出常态化趋势。在各领域加快部署数据安全管理试点工作,加快提升行政执法能力,加大对行政执法人员和企业数据安全培训力度,加强数据安全监测、风险报送、应急事件处置等技术能力建设,全面提升数据安全监管综合能力,指导企业合规进行数据安全管理工作的开展。
03
数据安全合规建设
数据安全合规大体上可以分为以下几种:
法律法规:如《网络安全法》《数据安全法》《个人信息保护法》等;
认证/测试:如数据安全能力成熟度模型(DSMM)认证等;
审计要求:如美国上市公司的SOX审计等;
监管要求:如网信办、工信部、银保监、卫健委等行业主管部门或监管部门下发的检查文件。
注:如果企业的业务涉及到数据跨境场景,还要严格遵守当地国家的法律法规。比如企业开发一款APP面向欧盟用户提供服务,只要收集欧盟用户的个人信息,那么就要严格遵守GDPR的条款约定。
企业具体对标哪些合规要求呢?需要根据自身的业务实际需求来判断。不合规,有可能会面临来自监管部门的处罚,所以说,不合规也是一种风险。我们可以把数据安全合规与风险管理相结合,目的是更好地支撑数据安全治理中的政策方针与原则,将政策方针与原则有效地落实到数据全生命周期的业务流转过程中。
“一个中心,四个步骤”方法,指以数据安全政策为中心,通过建立政策风险评估、融入流程风险改进、外部认证风险度量、政策改进风险总结四个步骤,循环改进持续提升企业数据安全合规能力。
“建立政策,风险评估”:通过参考法律法规、监管要求、行业标准,将外部合规要求转化为企业内部的数据安全管理体系,形成四层文件体系架构(第一层:政策方针;第二层:标准规范;第三层:操作指南/流程;第四层:模板清单),并将其作为内部风险合规评估的依据。
“融入流程,风险改进”:将数据安全管理体系与数据全生命周期各阶段相融合,在业务活动流程中进行执行落地,是管控风险的最佳手段。
“外部认证,风险度量”:通过外部合规认证或风险评测,客观的让企业认识到自身的安全现状及合规差距。加强常态化的风险稽核手段,及时发现企业在业务活动中数据所面临的风险,根据风险值和优先级,采取相对应的风险控制措施,使风险控制在可接受的范围内,提升数据安全整体防护能力。
“政策改进,风险总结”:对风险评估效果进行总结,促进数据安全合规政策的持续改进。
04
数据安全合规评估示例参考
数据安全合规评估主要利用文件查验、顾问访谈、系统演示及测评验证等多种方法评估企业在各类数据处理活动及数据承载系统平台的保障措施合规情况,从通用性管理与全生命周期管理两方面出发,针对各个指标项明确评估涉及的重要管理措施、重点技术措施及判断标准,明确被评估事项合规保障基线,以提升企业数据安全管理及相关技术保障措施能力水平。
确定合规评估项:在评估工作开始实施之前,评估人员将依据法律法规、参考监管要求与企业实际情况对评估对象的范围进行界定,确定数据涉及的生命周期阶段,以及各阶段所涉及的应用、系统、平台范围,同时制定《数据安全合规评估表》,重点整理企业所需进行的数据安全合规评估项,确保整体合规评估方案的完备性与一致性。
确认评估方法:基于行业最佳实践的指导与丰富的合规评估实施经验,结合企业实际情况,为每一个评估项确定最优的检查方式,并依据评估方式执行评估工作。如采用工具扫描、文档查验、人员访谈、功能演示等方式,逐项对《数据安全合规评估表》中的评估项进行检测评估。
获取佐证材料:针对每一个评估项,评估人员都将记录并留存评估项所需的证明依据,证明依据的存在形式,包括但不限于文档文件、拍照记录、工具扫描记录、系统截图、人工检查结果以及访谈记录等。证明依据的原文件均标注有具体对应的评估项编号、评估对象、评估时间以及获取方式等内容。
记录评估结果:依据《数据安全合规评估表》完成每一个评估项的评估工作后,评估人员将核对每一个评估项的证明依据,根据证明依据判定每一个评估项的符合状态,并记录在《数据安全合规评估表》中。
风险分析:评估团队在完成检查工作后将根据记录了检查项证明依据以及符合状态的《数据安全合规评估表》,综合分析整理评估对象的合规状况以及所面临的数据安全风险。综合分析现存数据安全风险的危害性以及可能性,生成数据安全风险矩阵。针对评估对象所存在的安全问题,评估团队将考虑安全整改落实的因素以便于企业整改的最小单元,分析每个单元存在的安全隐患,并结合数据安全风险矩阵,选取合适的控制措施遵循合理的优先级提出安全整改建议。
评估总结报告:根据对评估结果的整理归纳,结合数据安全风险分析和安全整改建议,评估团队将编制符合监管要求的《数据安全合规评估报告》,包括但不限于评估对象数据安全基本情况介绍、数据安全合规评估流程介绍、数据安全评估矩阵、评估对象安全问题分析、整改建议、整改落实情况、复核情况以及签字等内容。
05
未来展望
法律和行业监管合规是企业数据安全保护的底线,国内外个人隐私滥用、企业重要信息泄露、违规数据跨境等事件频发,不仅使企业经济利益和公众声誉受损,更为严重地会面临诉讼等法律指控。相信大多数的企业高层已经逐渐认识到数字化转型背后的严峻风险,企业需要加强数据安全合规意识与相关资源的持续投入(如资金、技术和人员等),通过数据安全合规评估,可以有效地帮助企业建立与完善数据安全合规体系,对保障企业数据权益与提升数据安全风险防护能力有着巨大推动作用。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
标签:
相关阅读
-
世界滚动:消费市场回暖 万宁400万元消费券带动3400万元消费
新海南客户端、南海网、南国都市报11月10日消息(记者张野)11月8日,万宁市2022年“越山向海·惠聚万宁...
2022-11-10 -
环球实时:毛衣聚酯纤维100%好不好 聚酯纤维100%好不好起球吗
聚酯纤维100%是一种化纤服装的面料,在日常生活中被人们称为涤纶,那么毛衣聚酯纤维100%好不好?聚酯纤...
2022-11-10 -
【世界聚看点】祝贺|海南首家“5G+智慧电厂”投入商业运营
来源:大唐集团作者:吕春游2022年11月9日,大唐海口2×46万千瓦9F级天然气发电项目1号机组顺利通过168...
2022-11-10 -
世界简讯:女子在乖媳妇豆干里吃出铁弹簧,要公司赔偿1000元,区域经理:折中处理
11月9日,海南万宁。符女士称自己在吃一包名为“乖媳妇”的豆干时,发现里面有一个黑色的铁弹簧。目前符...
2022-11-10 -
世界滚动:消费市场回暖 万宁400万元消费券带动3400万元消费
新海南客户端、南海网、南国都市报11月10日消息(记者张野)11月8日,万宁市2022年“越山向海·惠聚万宁...
2022-11-10 -
环球实时:毛衣聚酯纤维100%好不好 聚酯纤维100%好不好起球吗
聚酯纤维100%是一种化纤服装的面料,在日常生活中被人们称为涤纶,那么毛衣聚酯纤维100%好不好?聚酯纤...
2022-11-10 -
【世界聚看点】祝贺|海南首家“5G+智慧电厂”投入商业运营
来源:大唐集团作者:吕春游2022年11月9日,大唐海口2×46万千瓦9F级天然气发电项目1号机组顺利通过168...
2022-11-10 -
世界简讯:女子在乖媳妇豆干里吃出铁弹簧,要公司赔偿1000元,区域经理:折中处理
11月9日,海南万宁。符女士称自己在吃一包名为“乖媳妇”的豆干时,发现里面有一个黑色的铁弹簧。目前符...
2022-11-10 -
全球快看:《诛神乾坤》新服至尊8服11月11日开启
热血传奇跨服激战,刀刀光柱爆不停!高爆传奇《诛神乾坤》将在11月11日00:00开启新服------------------...
2022-11-10 -
速讯:R星母公司T2首席执行官:首日XGP对我们来说毫无意义
R星母公司T2首席执行官:首日XGP对我们来说毫无意义介绍了 在本周二的财报会议上,R星母公司Take-Two...
2022-11-10 -
通讯!Chrome将当前网页加入书签的快捷键是什么 软件简介
Chrome将当前网页加入书签的快捷键是Ctrl+D。GoogleChrome,中国大陆官方译名:谷歌浏览器(据最新消息,...
2022-11-10 -
世界焦点!benq扫描仪驱动怎么用(benq扫描仪使用教程) 常见的故障现象
打印机是大家日常接触最多的产品之一,但是我们常常会遇到扫描仪无法扫描的情况出现,遇到这种情况我们...
2022-11-10 -
当前播报:微博粉丝排行榜2020,你们知道哪个明星的粉丝最多吗:第一名粉丝数量不变
2019年已经过去9个月,2020年倒计时3个月。让我们看看最新的明星的微博粉丝数量排行榜1 谢娜1 24亿谢...
2022-11-10
精彩推荐
阅读排行
相关词
- 怎样查询手机真伪 方法七步详解教你辨别
- 世界最资讯丨余额宝收益怎么算_余额宝收益率怎么查看
- 雷柏v3有几个型号 雷柏v3型号推荐
- 每日热议!理光grd2怎么样 理光grd2的重要参数
- 全球微头条丨121位专家受聘为青岛西海岸新区咨询顾问
- 当前播报:微博粉丝排行榜2020,你们知道哪个明星的粉丝最多吗:第一名粉丝数量不变
- 三亚调整省外来(返)三亚人员管理措施(11月10日17时)
- 通讯!Chrome将当前网页加入书签的快捷键是什么 软件简介
- 环球微资讯!太阳能热水器有哪些种类 从这几个地方分类
- QQ勋章墙怎么点亮 QQ勋章墙点亮的方法
- 快讯:友利通手机报价 (友利通 F8710老人手机)
- 今日热搜:网页主页被篡改怎么办(快捷方式去除隐藏网址)
- 前沿资讯!可以打电话的平板电脑推荐 教你如何挑选
- 焦点速讯:诺基亚n97mini如何刷机 诺基亚n97mini刷机过程介绍
- 天天精选!诺基亚拍照手机推荐(诺基亚拍照手机排行) 你有使用过吗?
- 当前聚焦:安踏鞋子专卖店(还有明星同款)
- 手机数据线与充电线的区别在哪里? 要如何区别
- 当前播报:降价4千万重新上架 海口挂牌南渡江36亩商业用地
- 全球百事通!叠纸游戏发布武侠开放世界新游《百面千相》
- QQ怎么种菜 详细步骤分享
- 【世界快播报】反向游能持续走热吗?
- 【天天新要闻】driver是什么意思 驱动问题导致电脑屏幕出现花屏?
- 世界看热讯:音响怎么调能达到最佳效果(如何调节好直达声和混响声分量的比例 )
- 全球最资讯丨煮板栗为什么放盐 水煮板栗大概需要多长时间
- 全球报道:育碧或将回归Steam 更多游戏被添加至数据库中
- 电脑播放器安装步骤(万能视频播放器使用方法) 配置要求
- 世界快资讯:液晶电视哪款好 液晶电视热门款式测评及价格介绍
- 直接强制删除文件夹工具(可在记事本内容中写入以下命令)
- 怎么通过mac地址查ip 方法和注意步骤
- 世界新资讯:oki5100f打印机驱动怎么安装(2.1 Ext3日志模式)
- 阴阳师六道之门大天狗怎么过
- 小米3的屏幕尺寸是多少?小米3的手感如何
- 世界今日报丨多点触控是什么意思 多点触控的优点你了解吗
- 免费领取二级域名注册(二级域名申请的步骤有哪些?)
- pc是什么的缩写中文(什么是PC、PC构件和PC工厂)
- 全球微速讯:广电网络高清机顶盒多少钱 广电网络高清机顶盒简介
- 焦点简讯:电脑usb接口不能用怎么办 电脑usb接口不能用的直接原因:系统禁用了USB服务
- 视讯!派对之星好玩吗 派对之星主要玩法介绍
- 当前短讯!传承沪剧经典,青年演员寻到了自己的路
- 全球快报:屏幕刷新率多少合适 屏幕刷新频率如何调节
- 天天视讯!关关难过关关过,三位选秀演员主演音乐剧《流光时代》
- 世界播报:美园共赏!《新倩女幽魂》家园设计大赛获奖名单出炉
- y450散热改造 改造前与改造后的空载有1~2℃差距
- 世界今日报丨创新引领,生态赋能,施耐德电气五年“进博之约”持续升级
- 世界视点!网络版进销存软件哪个好 4点总结(最好的进销存软件排名)
- 全球热门:word文档怎么做小抄 word2003、2010方法一样
- 笔记本电脑不能正常关机怎么办 (电脑硬件的原因造成的)
- 全球观察:猎豹极速WiFi怎么用 猎豹极速WiFi安装使用教程发布
- 全球热消息:自动刷票软件如何制作(微信投票刷票软件app推荐)
- 环球观焦点:手机数据线不能充电怎么办 几个方法可以排除理方法
- 金士顿u盘真假怎么鉴别 几个方法教会你鉴别
- 世界视点!lenovo手机所有型号(联想拯救者电竞手机2 Pro参数介绍)
- 世界微资讯!《王者荣耀》IP新游预告发布 预计为“峡谷万象棋”
- 每日看点!新产品推广计划,新产品为什么难卖?新产品推广的方法与步骤
- 焦点速读:如何清除历史记录 几种可以清除电脑浏览记录的方法轻松搞定
- 全球微动态丨邮件服务器软件排行榜(免费的开源的邮件服务器软件有几个)
- 当前要闻:qq安装出现提取安装文件失败怎么回事 请尝试以下方法
- 最新资讯:佳能一体机怎么扫描(几个步骤学会使用)
- 当前热点-华擎主板怎么样 主板是DIY硬件要看重哪些方面?
- 视讯!传奇土城黑屏补丁(传奇微端黑屏解决方法) 常规的补丁文件夹
- 天天观焦点:梦诛双十一万灵狂欢!绝美珍兽上线,值得入手打造吗?
- 当前热门:三星7100报价及参数 它的表现如何呢?
- 世界报道:南天pr2怎么用 南天pr2使用教程(打印自检)
- 天天新消息丨华为c5730怎么样 华为c5730的评测:整体外观设计
- 全球观天下!不同品牌的gt640显卡怎么样 (gt640显卡怎么样?)
- 尼采dada怎么样?产品特色如何?
- 国盛证券:交易商协会“第二支箭”扩容 民企债券融资支持力度再加大
- 索尼相机报价大全(索尼数码相机价格大全) 相机基本介绍
- 环球热推荐:维多利亚背包怎么样(设计师脑洞大开)
- 天天速讯:投行预计iPhone 14 Pro和Pro Max在苹果第一财季生产4300万部
- lol服务器连接异常即将退出怎么解决 (lol服务器连接异常即将退出怎么解决呢?)
- 天天日报丨虹桥电脑椅怎么样(最新电脑椅款式大全)
- 全球新资讯:怎么下载电影 无需借助工具轻松下载
- 【独家焦点】htc如何辨别产地 htc手机版本介绍
- 腾讯游戏开发大神毛星云坠楼身亡(被怀疑生前抑郁)
- 中科金财:有不法分子冒用公司名义进行非法彩票套利骗局活动
- 全球消息!gfive手机这款手机怎么样 参数了解
- 全球今热点:asd是什么?asd怎么打开?一起了解下
- 环球即时看!好伦哥自助餐多少钱一位(吃自助餐的正规程序是)
- 环球今日讯!可视对讲门铃价格是多少(可视门铃如何选择)
- 天天热推荐:中兴手机官网商城(中兴手机价格表) 教你如何挑选
- xp系统清理垃圾方法介绍 清理垃圾方法:删除系统中的垃圾文件
- 当前头条:电脑不能正常关机怎么回事 要如何解决
- 每日播报!金士顿tf卡标识图解(金士顿内存卡标识图解) 包装低调得不像一个王者
- 世界热文:澳柯玛制冰机怎么用(进口制冰机如何挑选)
- 环球动态:努比亚miniS外观 配置如何
- 全球快资讯:何以如松开尽好,只宜相对许谁傍——石涛《对菊图》的秘密
- 小影霸9600gt显卡怎么样 (小影霸9600gt 显卡 性能)
- 长虹智能手机虹phone怎么样 你会如何选择?
- 焦点速看:第五届中国国际进口博览会今天闭幕 预期目标达成
- 【世界热闻】于月仙在水浒传里扮演什么角色 拍过什么电视剧
- 每日看点!领主神器外观一览(在游戏中的领主神器)
- 焦点消息!win7两台电脑怎么连接局域网共享 计算机中IP地址设置域网共享方法
- thumbs.db怎么删除 方法/步骤发布
- 每日看点!2021小岳岳春晚唱的歌,成了2021年最火的歌曲
- 资讯推荐:雪村老婆叫什么,雪村和赵英俊是搭档关系?
- 热点聚焦:著名卡通形象米老鼠有几根手指,为何是迪士尼代表角色之一
- 环球速读:穆桂英是真实存在的吗,原型是谁?
- 环球即时:夏吉国是什么部长,郑秋冬初入职场的曲折
- 刘晓庆有孩子吗,刘晓庆简介介绍
- 焦点快播:日头日头照着我一共多少集,讲述怎样的故事
- 【新要闻】阿里云云市场攻略(物联网云服务中心操作方法) 云服务将挑大梁
- 世界要闻:41名主播被列入主播警示名单,有你认识的吗
- 天天观点:双硬盘怎么设置主硬盘(双硬盘设置第一启动盘) 项目介绍
- 孙志彪是谁,扫黑·决战影片介绍 魏河县普通百姓有了希望
- 林美凤是什么电视剧,《小楼又东风》讲述了什么
- 环球热门:青春派结局,青春派剧情介绍 努力便有收获
- 热讯:赵祯和曹皇后一共有几个孩子? 曹皇后是宋仁宗的第几任皇后
- 【全球聚看点】孙尚香是怎么死的,为何嫁给刘备
- vivonex双屏版怎么更换系统主题
- 假如生活欺骗了你结局,被生活蒙骗来呈现八十后所遭受的感情状况
- 海南人才引进子女入学高考政策——落户海南需要工作吗?
- 少年的你剧情详细介绍-这部电影主要讲的是什么?
- 七发的作者是什么人
- 赶鸭子上架的下一句 是什么意思
- 叶家辉扮演者,叶家辉个人简介发布
- 燕洵最后的结局是什么 燕洵对淳儿内疚吗,他做的对吗?
- 藕断丝连的丝作用 藕里面的丝是什么作用
- 全球看热讯:核酸混管阳性要全部隔离吗 核酸混检异常后要单检几次
- 孟晚舟的四个孩现在怎么样了?前夫身份和离婚原因成谜
- 先生千古在什么地方用 千古是什么意思
- 《新三国争霸》“一飞冲天”幸运礼包已开放领取
- 天天通讯!80b胸围是多少 怎样计算
- 全球今亮点!我亲爱的小孩这首歌叫什么,亲爱的小孩歌曲作者是谁?
- 少先队的基本资料是什么 少先队的全称
- 电褥子水暖的好还是电热的好 电褥子水暖的多长时间加一回水
- 海南专升本-英语干货分享
- 烤栗子烤箱温度与时间 烤箱烤栗子太干了怎么办
- 环球视讯!32开的尺寸是多少 32开纸是多大的规格
- 2022(第一届)全国产融合作高峰论坛12月将启
- 海医二院成功实施三维模拟辅助小儿肺血管畸形手术
- 【环球时快讯】进博会上消费升级热潮涌动
- 环球新动态:关于雷锋的电影有哪些 一起来看看
- 全球新动态:蜗居的主演都有谁 蜗居导演是谁
- 有山皆图画无水不文章的意思 怎么理解有山皆图画无水不文章的意思
- 简讯:战神诸神黄昏古物遗失之物攻略
- 创新创业项目有哪些?十大创新创业好项目推荐
- 【天天聚看点】怎么用手机查中考成绩 怎样在手机上查中考成绩
- 天天观速讯丨英国十月游戏销量上涨 《使命召唤》新作表现抢眼
- 全球消息!教师节简短名言有哪些
- 环球今日报丨张翰和郑爽的电视剧有哪些电视剧 了解一下他们在剧中都饰演的什么人物
- 拳棍双套武学?《剑侠世界3》新门派丐帮设定全揭秘!
- 全球信息:关于赵汉唐的简介 赵汉唐个人资料介绍
- 速讯:圣诞节时间是什么 圣诞节的来历和意义
- 即时看!外地人怎么在海南落户,海南省最新人才落户政策
- 原神内存清理方式
- 环球滚动:《ONI:鬼族武者立志传》DLC消息 明年发售
- 关于迈克杰克逊死因介绍 死因是什么原因
- 世界头条:以科技赋能绿色未来 3M在进博会发布系列新品
- 全新青春 RPG 游戏《LOOP8 降神》决定推出可获得角色服装的亚洲版特典