基于上海燃?xì)鈹?shù)據(jù)安全防護(hù)的現(xiàn)狀和具體需求，美創(chuàng)科技圍繞“讓數(shù)據(jù)更安全更有價(jià)值”的核心目標(biāo)，按照政策法規(guī)要求，以DSMM為抓手，以數(shù)據(jù)流向和應(yīng)用場景為切入點(diǎn)開展數(shù)據(jù)安全治理咨詢。咨詢內(nèi)容共分為以下三個(gè)階段：
第一階段：數(shù)據(jù)資產(chǎn)梳理
通過問卷調(diào)研、工具探查等方式多維度盤點(diǎn)數(shù)據(jù)資產(chǎn)，厘清客服類數(shù)據(jù)資產(chǎn)現(xiàn)狀，并在此基礎(chǔ)上進(jìn)行數(shù)據(jù)分類分級，為后續(xù)數(shù)據(jù)安全精細(xì)化管控提供基礎(chǔ)。數(shù)據(jù)資產(chǎn)梳理完成了如下內(nèi)容：
1、數(shù)據(jù)資產(chǎn)盤點(diǎn)：通過工具探查客服類數(shù)據(jù)資產(chǎn)情況，為分類分級實(shí)施做好準(zhǔn)備工作。
2、數(shù)據(jù)權(quán)限現(xiàn)狀：盤點(diǎn)清楚用戶具備哪些權(quán)限，數(shù)據(jù)可以被哪些用戶增刪改查，權(quán)限過大用戶有哪些等。
3、數(shù)據(jù)流向梳理：盤點(diǎn)清楚客服類數(shù)據(jù)從采集、傳輸、共享交換到銷毀的流向。
4、數(shù)據(jù)分類分級：完成數(shù)據(jù)分類和分級，共分四級，其中一半為敏感數(shù)據(jù)，同時(shí)明確各級數(shù)據(jù)的安全要求。
第二階段：數(shù)據(jù)安全風(fēng)險(xiǎn)評估
對上海燃?xì)鈹?shù)據(jù)安全現(xiàn)狀進(jìn)行分析，識別和分析數(shù)據(jù)資產(chǎn)在全生命周期各階段風(fēng)險(xiǎn)，并給予中立的加固建議。數(shù)據(jù)安全風(fēng)險(xiǎn)評估內(nèi)容包括如下：
1、基礎(chǔ)風(fēng)險(xiǎn)評估：通過安全基線檢查、漏洞掃描、滲透測試等方式，發(fā)現(xiàn)在數(shù)據(jù)處理環(huán)境中存在的安全漏洞，并提供加固建議。
2、數(shù)據(jù)安全能力差距評估：基于客服類業(yè)務(wù)實(shí)際情況量體裁衣，深度分析和評估當(dāng)前組織安全能力現(xiàn)狀，幫助其清楚自身在生命周期各階段的能力現(xiàn)狀與目標(biāo)的差距。
3、數(shù)據(jù)安全合規(guī)評估：全面解讀和分析《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》以及地方辦法條例內(nèi)容，通過聯(lián)合對標(biāo)分析，全面評估組織數(shù)據(jù)安全合規(guī)情況和合規(guī)風(fēng)險(xiǎn)，并提供針對性的加固建議。
4、數(shù)據(jù)全生命周期風(fēng)險(xiǎn)評估：參考信息安全風(fēng)險(xiǎn)分析方法，從資產(chǎn)和風(fēng)險(xiǎn)兩大視角出發(fā)，基于數(shù)據(jù)分級結(jié)果，建立組織風(fēng)險(xiǎn)評估模型，識別組織面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)，通過定性分析和定量分析方法，評估數(shù)據(jù)資產(chǎn)面臨風(fēng)險(xiǎn)。
第三階段：數(shù)據(jù)安全建設(shè)規(guī)劃
基于數(shù)據(jù)安全風(fēng)險(xiǎn)評估的結(jié)果，結(jié)合客戶方的實(shí)際情況，提供針對性的數(shù)據(jù)安全建設(shè)規(guī)劃方案：
1、管理制度建設(shè)：結(jié)合客戶方實(shí)際，基于合規(guī)要求，完成部分相關(guān)數(shù)據(jù)安全相關(guān)制度建設(shè)，為后續(xù)管理提供依據(jù)。
2、數(shù)據(jù)安全建設(shè)規(guī)劃：從管理、技術(shù)和運(yùn)營三個(gè)維度規(guī)劃，開展數(shù)據(jù)安全建設(shè)的短、中、遠(yuǎn)期規(guī)劃和建設(shè)工作，明確建設(shè)依據(jù)、建設(shè)規(guī)劃、建設(shè)路徑、建設(shè)周期、建設(shè)優(yōu)先級等內(nèi)容，為數(shù)據(jù)安全建設(shè)道路提供指引。
浙公網(wǎng)安備 33010502006954號 
