基于上海燃气数据安全防护的近况和具体需要 ，尊龙凯时人生就是搏科技萦绕“让数据更安全更有价值”的主题指标 ，依照政策律例要求 ，以DSMM为抓手 ，以数据流向和利用场景为切入点发展数据安全治理征询 。征询内容共分为以下三个阶段：
第一阶段：数据资产梳理
通过问卷调延注工具探查等方式多维度盘点数据资产 ，厘清客服类数据资产近况 ，并在此基础上进行数据分类分级 ，为后续数据安全精密化管控提供基础 。数据资产梳理实现了如下内容：
1、数据资产盘点：通过工具探查客服类数据资产情况 ，为分类分级执行做好筹备工作 。
2、数据权限近况：盘点明显用户具备哪些权限 ，数据能够被哪些用户增删改查 ，权限过大用户有哪些等 。
3、数据流向梳理：盘点明显客服类数据从采集、传输、共享互换到销毁的流向 。
4、数据分类分级：实现数据分类和分级 ，共分四级 ，其中一半为敏感数据 ，同时明确各级数据的安全要求 。
第二阶段：数据安全风险评估
对上海燃气数据安全近况进行分析 ，鉴别和分析数据资产在全性命周期各阶段风险 ，并赐与中立的加固建议 。数据安全风险评估内容蕴含如下：
1、基础风险评估：通过安全基线查抄、缝隙扫描、渗入测试等方式 ，发此刻数据处置环境中存在的安全缝隙 ，并提供加固建议 。
2、数据安全能力差距评估：基于客服类业务现实情况识趣而作 ，深度分析和评估当前组织安全能力近况 ，援试熹明显自身在性命周期各阶段的能力近况与指标的差距 。
3、数据安全合规评估：全面解读和分析《数据安全法》、《幼我信息；しā芬约按λㄗ犹趵谌 ，通过结合对标分析 ，全面评估组织数据安全合规情况和合规风险 ，并提供针对性的加固建议 。
4、数据全性命周期风险评估：参考信息安全风险分析步骤 ，从资产微风险两大视角启程 ，基于数据分级了局 ，成立组织风险评估模型 ，鉴别组织面对的数据安全风险 ，通过定性分析和定量分析步骤 ，评估数据资产面对风险 。
第三阶段：数据安全建设规划
基于数据安全风险评估的了局 ，结合客户方的现实情况 ，提供针对性的数据安全建设规划规划：
1、治理造度建设：结合客户方现实 ，基于合规要求 ，实现部门有关数据安全有关造度建设 ，为后续治理提供凭据 。
2、数据安全建设规划：从治理、技术和运营三个维度规划 ，发展数据安全建设的短、钟注远期规划和建设工作 ，明确建设凭据、建设规划、建设蹊径、建设周期、建设优先级等内容 ，为数据安全建设路路提供指引 。
浙公网安备 33010502006954号
浙ICP备12021012号-1
