数据安全能力建设,以数据安全分级为基础,建立覆盖数据生命周期全过程的安全防护体系,防护要求以《金融数据安全数据生命周期安全规范》中的防护要求为依据,以数据安全相关技术能力及产品为能力底座,全面加强金融行业数据安全保护能力。
-
行业背景
纵观整个金融行业,大量客户前期已经采购了一些数据安全相关的设备,如:脱敏、加密等,随着金融行业客户自身业务发展的不断深入及开展数字化转型的迫切性,复杂的数据使用场景使传统的安全措施难以发挥效应,且单点防护的方式越来越不能满足安全需求,所以要针对金融行业业务发展现状制定完善的数据安全建设长期规划,以此规划为目标,逐步推进数据安全防护能力。
- 数据安全规划
- 数据安全能力建设
- 数据安全运营
-
- 数据安全规划的实现步骤依次为:现状调研、资产梳理、风险评估、顶层规划,及相应的管理体系的建设。
-
-
-
-
- 以保障金融行业业务连续性为前提,在做好金融行业客户数据安全防护的基础上,加强制度体系建设、数据安全整体态势感知能力和统一运营能力,实现事件、资产、风险、策略的全流程自动化运营流程。
-