数据安全须治理先行
时间:2022-03-23 16:54:01 | 来源:行业动态
时间:2022-03-23 16:54:01 来源:行业动态
数据安全治理包括跨部门管理、数据使用、数据交易等环节,它们好像土地、生产资料、劳动力、技术和知识产权一样,都需要规则,而现在亟需针对数据这种新的生产资料制订规则,我们把它叫数据治理体系,就像城市治理一样,该规则应包括体系、方法、政策以及法律。韩永刚认为。
据介绍,目前企业普遍缺乏对数据资产的清晰梳理,没有建立明确的数据安全治理组织和工作机制,更缺乏有效的数据安全治理管控策略和执行能力,导致核心数据使用场景不明确、数据安全治理价值不清晰等结果。
针对数据安全治理的现状,奇安信此前发布了安全能力治理框架2.0,它具有覆盖数据全流程、具有可持续性的四大核心点,包括了组织标准流程、合规指引、制定相关制度和相关治理流程,以及识别治理优先级、数据分类分级、数据风险评估(DRA),数据风险评估等,助力政企机构构建数据安全体系,并形成可持续的检测与响应机制。