1）設(shè)立組織
為了有效保障數(shù)據(jù)安全能力模型政策的落地實(shí)施，企業(yè)應(yīng)該設(shè)置專(zhuān)職的數(shù)據(jù)安全團(tuán)隊(duì)。此外，還需要設(shè)立面向全組織的數(shù)據(jù)安全能力委員會(huì)，委員會(huì)需要有來(lái)自業(yè)務(wù)、數(shù)據(jù)、安全、法律等領(lǐng)域的不同角色參與，形成專(zhuān)業(yè)上的互補(bǔ)和完整的組織視角，統(tǒng)籌全局的數(shù)據(jù)安全管理政策，兼顧發(fā)展與安全，推進(jìn)各部門(mén)落實(shí)數(shù)據(jù)安全各項(xiàng)政策。數(shù)據(jù)安全能力是個(gè)系統(tǒng)工程，服務(wù)于組織的大數(shù)據(jù)戰(zhàn)略，需要得到組織高層管理者的重視，數(shù)據(jù)安全能力委員會(huì)的負(fù)責(zé)人應(yīng)該是組織里最高管理層里分管安全或者數(shù)據(jù)的管理者。 同時(shí)，還需要內(nèi)部各相關(guān)部門(mén)的緊密配合。
對(duì)于有多個(gè)業(yè)態(tài)的集團(tuán)型組織，各業(yè)務(wù)的負(fù)責(zé)人應(yīng)為該業(yè)態(tài)下數(shù)據(jù)安全第一責(zé)任人，與數(shù)據(jù)安全能力委員會(huì)、數(shù)據(jù)安全實(shí)體團(tuán)隊(duì)共同推動(dòng)本業(yè)態(tài)下的數(shù)據(jù)安全工作。
2）盤(pán)點(diǎn)現(xiàn)狀
數(shù)據(jù)安全能力管理的核心是數(shù)據(jù)，需要對(duì)組織內(nèi)的海量數(shù)據(jù)資產(chǎn)以及與數(shù)據(jù)相關(guān)的部門(mén)、業(yè)務(wù)/產(chǎn)品、流程、數(shù)據(jù)風(fēng)險(xiǎn)管理進(jìn)行盤(pán)點(diǎn)。
數(shù)據(jù)資產(chǎn)的盤(pán)點(diǎn)：重點(diǎn)梳理數(shù)據(jù)的種類(lèi)、數(shù)據(jù)量、核心的數(shù)據(jù)內(nèi)容、數(shù)據(jù)來(lái)源以及數(shù)據(jù)的安全分級(jí)分類(lèi)情況和流轉(zhuǎn)鏈路。 數(shù)據(jù)相關(guān)部門(mén)的盤(pán)點(diǎn)：與數(shù)據(jù)相關(guān)的部門(mén)往往是數(shù)據(jù)風(fēng)險(xiǎn)的高發(fā)部門(mén)，屬于高敏感崗位，需要梳理全組織與數(shù)據(jù)相關(guān)的部門(mén)數(shù)量、部門(mén)內(nèi)部各崗位的職責(zé)、工作流程、數(shù)據(jù)操作環(huán)境，重點(diǎn)關(guān)注操作風(fēng)險(xiǎn)高的環(huán)節(jié)。
數(shù)據(jù)相關(guān)業(yè)務(wù)/產(chǎn)品的盤(pán)點(diǎn)：與數(shù)據(jù)相關(guān)的業(yè)務(wù)主要是指以數(shù)據(jù)為核心生產(chǎn)要素的業(yè)務(wù)，這類(lèi)業(yè)務(wù)高度依賴(lài)數(shù)據(jù)，是組織對(duì)外提供數(shù)據(jù)服務(wù)的業(yè)務(wù)，在產(chǎn)品研發(fā)、測(cè)試和對(duì)外服務(wù)的過(guò)程中都需要對(duì)數(shù)據(jù)進(jìn)行梳理，需要梳理數(shù)據(jù)在業(yè)務(wù)/產(chǎn)品中的應(yīng)用原理、交互的系統(tǒng)接口、相關(guān)的責(zé)任人，此過(guò)程同樣重點(diǎn)關(guān)注高風(fēng)險(xiǎn)的環(huán)節(jié)。
同時(shí)，由于對(duì)外提供的是數(shù)據(jù)服務(wù)，提供的數(shù)據(jù)內(nèi)容也需要進(jìn)行合格性的盤(pán)點(diǎn)梳理。
數(shù)據(jù)相關(guān)流程的盤(pán)點(diǎn)：數(shù)據(jù)相關(guān)流程指數(shù)據(jù)的采集、存儲(chǔ)、授權(quán)、內(nèi)部使用、傳輸、對(duì)外披露、銷(xiāo)毀等過(guò)程，這些環(huán)節(jié)構(gòu)成了數(shù)據(jù)在組織內(nèi)部的主要流程，需要梳理所有線(xiàn)上線(xiàn)下的流程。
數(shù)據(jù)相關(guān)風(fēng)險(xiǎn)管理盤(pán)點(diǎn)：梳理數(shù)據(jù)風(fēng)險(xiǎn)的識(shí)別、風(fēng)險(xiǎn)評(píng)估及判定、風(fēng)險(xiǎn)跟蹤及改進(jìn)情況，包括基礎(chǔ)性的治理，例如：風(fēng)險(xiǎn)的日志數(shù)據(jù)、風(fēng)險(xiǎn)的定級(jí)機(jī)制、風(fēng)險(xiǎn)的響應(yīng)機(jī)制。
3）運(yùn)用DSMM進(jìn)行評(píng)估
DSMM包含40個(gè)安全域，涵蓋組織的數(shù)據(jù)全生命周期過(guò)程，每個(gè)安全域含有相應(yīng)的評(píng)估點(diǎn)和評(píng)估標(biāo)準(zhǔn)，由數(shù)據(jù)安全實(shí)體團(tuán)隊(duì)針對(duì)評(píng)估點(diǎn)參照評(píng)估標(biāo)準(zhǔn)進(jìn)行安全能力評(píng)估。
4）制定風(fēng)險(xiǎn)修復(fù)與短板提升計(jì)劃
DSMM不但能夠評(píng)估出數(shù)據(jù)安全能力，也能反映數(shù)據(jù)安全的風(fēng)險(xiǎn)，總體評(píng)估完成后，需要得到兩部分的改進(jìn)計(jì)劃：一部分是風(fēng)險(xiǎn)修復(fù)計(jì)劃，一部分是數(shù)據(jù)安全能力短板提升計(jì)劃。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢(xún)，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢(xún)、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了，如還需要了解更多專(zhuān)業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線(xiàn)客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專(zhuān)利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專(zhuān)利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專(zhuān)利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專(zhuān)利的轉(zhuǎn)讓代理查詢(xún)法律法規(guī)，咨詢(xún)輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題，請(qǐng)跟我們聯(lián)系刪除并致歉！
