基于上海燃氣數(shù)據(jù)安全防護的現(xiàn)狀和具體需求，美創(chuàng)科技圍繞“讓數(shù)據(jù)更安全更有價值”的核心目標，按照政策法規(guī)要求，以DSMM為抓手，以數(shù)據(jù)流向和應(yīng)用場景為切入點開展數(shù)據(jù)安全治理咨詢。咨詢內(nèi)容共分為以下三個階段：
第一階段：數(shù)據(jù)資產(chǎn)梳理
通過問卷調(diào)研、工具探查等方式多維度盤點數(shù)據(jù)資產(chǎn)，厘清客服類數(shù)據(jù)資產(chǎn)現(xiàn)狀，并在此基礎(chǔ)上進行數(shù)據(jù)分類分級，為后續(xù)數(shù)據(jù)安全精細化管控提供基礎(chǔ)。數(shù)據(jù)資產(chǎn)梳理完成了如下內(nèi)容：
1、數(shù)據(jù)資產(chǎn)盤點：通過工具探查客服類數(shù)據(jù)資產(chǎn)情況，為分類分級實施做好準備工作。
2、數(shù)據(jù)權(quán)限現(xiàn)狀：盤點清楚用戶具備哪些權(quán)限，數(shù)據(jù)可以被哪些用戶增刪改查，權(quán)限過大用戶有哪些等。
3、數(shù)據(jù)流向梳理：盤點清楚客服類數(shù)據(jù)從采集、傳輸、共享交換到銷毀的流向。
4、數(shù)據(jù)分類分級：完成數(shù)據(jù)分類和分級，共分四級，其中一半為敏感數(shù)據(jù)，同時明確各級數(shù)據(jù)的安全要求。
第二階段：數(shù)據(jù)安全風險評估
對上海燃氣數(shù)據(jù)安全現(xiàn)狀進行分析，識別和分析數(shù)據(jù)資產(chǎn)在全生命周期各階段風險，并給予中立的加固建議。數(shù)據(jù)安全風險評估內(nèi)容包括如下：
1、基礎(chǔ)風險評估：通過安全基線檢查、漏洞掃描、滲透測試等方式，發(fā)現(xiàn)在數(shù)據(jù)處理環(huán)境中存在的安全漏洞，并提供加固建議。
2、數(shù)據(jù)安全能力差距評估：基于客服類業(yè)務(wù)實際情況量體裁衣，深度分析和評估當前組織安全能力現(xiàn)狀，幫助其清楚自身在生命周期各階段的能力現(xiàn)狀與目標的差距。
3、數(shù)據(jù)安全合規(guī)評估：全面解讀和分析《數(shù)據(jù)安全法》、《個人信息保護法》以及地方辦法條例內(nèi)容，通過聯(lián)合對標分析，全面評估組織數(shù)據(jù)安全合規(guī)情況和合規(guī)風險，并提供針對性的加固建議。
4、數(shù)據(jù)全生命周期風險評估：參考信息安全風險分析方法，從資產(chǎn)和風險兩大視角出發(fā)，基于數(shù)據(jù)分級結(jié)果，建立組織風險評估模型，識別組織面臨的數(shù)據(jù)安全風險，通過定性分析和定量分析方法，評估數(shù)據(jù)資產(chǎn)面臨風險。
第三階段：數(shù)據(jù)安全建設(shè)規(guī)劃
基于數(shù)據(jù)安全風險評估的結(jié)果，結(jié)合客戶方的實際情況，提供針對性的數(shù)據(jù)安全建設(shè)規(guī)劃方案：
1、管理制度建設(shè)：結(jié)合客戶方實際，基于合規(guī)要求，完成部分相關(guān)數(shù)據(jù)安全相關(guān)制度建設(shè)，為后續(xù)管理提供依據(jù)。
2、數(shù)據(jù)安全建設(shè)規(guī)劃：從管理、技術(shù)和運營三個維度規(guī)劃，開展數(shù)據(jù)安全建設(shè)的短、中、遠期規(guī)劃和建設(shè)工作，明確建設(shè)依據(jù)、建設(shè)規(guī)劃、建設(shè)路徑、建設(shè)周期、建設(shè)優(yōu)先級等內(nèi)容，為數(shù)據(jù)安全建設(shè)道路提供指引。
浙公網(wǎng)安備 33010502006954號 
