數據安全能力建設,以數據安全分級為基礎,建立覆蓋數據生命周期全過程的安全防護體系,防護要求以《金融數據安全數據生命周期安全規范》中的防護要求為依據,以數據安全相關技術能力及產品為能力底座,全面加強金融行業數據安全保護能力。
-
行業背景
縱觀整個金融行業,大量客戶前期已經采購了一些數據安全相關的設備,如:脫敏、加密等,隨著金融行業客戶自身業務發展的不斷深入及開展數字化轉型的迫切性,復雜的數據使用場景使傳統的安全措施難以發揮效應,且單點防護的方式越來越不能滿足安全需求,所以要針對金融行業業務發展現狀制定完善的數據安全建設長期規劃,以此規劃為目標,逐步推進數據安全防護能力。
-

- 數據安全規劃
- 數據安全能力建設
- 數據安全運營
-
- 數據安全規劃的實現步驟依次為:現狀調研、資產梳理、風險評估、頂層規劃,及相應的管理體系的建設。
-
-
- 以保障金融行業業務連續性為前提,在做好金融行業客戶數據安全防護的基礎上,加強制度體系建設、數據安全整體態勢感知能力和統一運營能力,實現事件、資產、風險、策略的全流程自動化運營流程。