数据安全治理的技术支撑框架

数据安全治理的技术支撑框架

数据安全治理的技术支撑框架主要包括3大部分,如下图: 数据资产梳理的技术支撑 数据安全,始于数据资产梳理。数据资产梳理是数据安全治理的基础,通过对数据资产的梳理,可以确定敏感性数据在系统内部的分布、确……
数据安全治理的技术挑战

数据安全治理的技术挑战

实施数据安全治理的组织,一般都具有较为发达和完善的信息化水平,数据资产庞大,涉及的数据使用方式多样化,数据使用角色繁杂,数据共享和分析的需求刚性,要满足数据有效使用的同时保证数据使用的安全性,需要极强……
数据安全治理中的定期稽核策略

数据安全治理中的定期稽核策略

数据安全稽核是数据安全治理不可或缺的关键步骤,也是安全管理部门的重要职责。完善的稽核策略能够保障数据安全治理策略和规范被有效执行和落地,同时确保快速发现数据安全潜在的风险和恶意行为。 数据安全治理中的……
数据安全治理中的数据分级分类建议

数据安全治理中的数据分级分类建议

在数据安全治理的实际操作中,只有对数据进行有效分类,才能避免一刀切的控制方式,也才能对数据的安全管理采用更加精细的措施,使数据在共享使用和安全使用之间获得平衡。中国数据安全治理理念的提出和倡导者安华金……
国际数据安全治理理念

国际数据安全治理理念

数据治理或者数据安全概念,对于大多数IT 和安全从业者来说,认知度比较高,但数据安全治理,似乎是个新名词。实际上,关于数据安全治理原则与框架,国际研究机构Gartner 对此已经进行专属领域的研究,大……
不以治理为前提的数据保护都是”耍流氓”

不以治理为前提的数据保护都是”耍流氓”

对于拥有大量数据的单位来说,不以数据治理为前提的数据安全保障都是“耍流氓”。   什么是数据治理? 数据治理的确是一项艰巨的任务,需要耗费常人难以想象的时间和精力。但如果我们结合实际,将理论……
进入等保2.0时代,有哪些旧误区和新变化,如何应对?

进入等保2.0时代,有哪些旧误区和新变化,如何应对?

网络安全等级保护制度从2007年实施到现在,已经走过十一年。从最初的等保1.0时代跨入等保2.0时代,制度发生了突破性的进展,不仅体系发生了大升级,该标准制度也上升为法律,变得空前重要。尤其在移动互联……

《2018数据安全治理白皮书》简版

前言 本白皮书由中国网络安全与信息化产业联盟数据安全治理委员会(简称数据安全治理委员会)起草编著,通过对国内外当下的数据安全情势与市场趋势进行解读与前瞻,结合国际相关标准与框架,提出符合中国信息化建设……
广西数据安全治理用户研讨会顺利召开

广西数据安全治理用户研讨会顺利召开

网络连接世界,数据催生未来,为了保障数据安全流转,促进数据共享安全,6月22日,由安华金和、广西金普威、广西信息安全学会主办的广西数据安全治理用户研讨会在南宁圆满落幕。紧随首届中国数据安全治理高峰论坛……

数据安全的必由之路:数据安全治理

引言:企业转型,对中国大量成长型企业而言,其转型的过程就是完成从创业到成长,从成熟到规范成熟的企业生命体的进化。其本质就是企业从单一产品和简单环节的低级或初级的价值创造状态,向组合产品以及多环节整合的……