数据安全法迎来初审，数据安全该何去何从

颁布功夫 2020-07-02

近日，业界呼声颇高的数据安全法草案提请十三届全国人大常委会第二十次会议初次审议。据权威人士泄漏数据安全法草案的内容重要蕴含：


?确立数据分级分类治理以及风险评估、、监测预警和应急措置等数据安全治理各项根基制度；；

?明确发展数据活动的组织、、小我的数据安全�；；な姑�，落实数据安全�；；ぴ鹑�；；

?对峙安全与发展并重，划定支持推进数据安全与发展的措施；；

?成立保险政务数据安全和推动政务数据盛开的制度措施。


众所周知，数据是新的出产身分，关系公家利益，也与公民权利亲昵有关。数据安全防护已成为最火急的需要。


OG东方厅天榕数据安全治理管控平台


OG东方厅天榕数据安全治理管控平台以身份治理为切入点，通过场景化的伎俩及壮大的数据安全运营能力，为数据安全提供从数据资产治理、、分级分类、、数据全性命周期治理，到数据安全合规治理、、风险管控等全方位的支持。


? 数据资产治理


1、、发现并治理数据资产

对全网数据进行自动扫描发现，成立起数据资产的全景视图和标签，为数据全性命周期治理和安全风险管控提供基础支持。


2、、提供敏感数据分级分类能力

对敏感数据进行分级分类标识，展示敏感数据资产散布，实现敏感数据的可发现、、可展示、、可稽核，全面掌控业务数据主题资产。


? 数据安全战术管控


从“人”、、“数据”、、“业务”三个维度成立数据安全管控战术，成立全网数据安全战术的集中管控中心和可视中心。


1、、以“人”为中心成立基于行为场景的接见节制战术。

2、、以“数据”为中心成立数据发现、、数据分级分类、、数据脱敏、、数据水印、、数据加密治理战术。

3、、以“业务”为中心成立基于数据的业务接见、、业务接口、、业务互联安全管控战术。


? 全性命周期监控治理


解决全性命周期治理“难”的问题。从数据采集、、数据传输、、数据存储、、数据使用、、数据共享、、数据销毁阶段对数据资产进行全性命周期治理，对各个阶段的数据、、事务、、防护能力、、合规进行全方位监测和治理，为全性命周期治理能力提供支持。


? 数据风险评估分析


1、、以“数据”为中心成立数据风险分析中心，全面深度分析数据安全风险状态、、数据流转状态、、数据安全态势。

2、、以“人”为中心刻画“数据”行为画像，依附行为基线分析评估数据的异常接见行为。

3、、以“数据”为中心成立数据流转态势，对数据流转过程进行分析，对流转过程进行监控。

4、、成立数据溯源能力，对数据泄露行为进行溯源，对数据泄露的影响进行综合分析。提供数据泄露风险场景建模能力，为数据泄露场景进行建模分析，发现数据泄露风险。


? 数据安全展示


1、、全面展示数据安全有关视图，蕴含数据资产散布视图、、数据安全战术视图、、数据安全事务视图。

2、、全面展示数据安全有关态势、、数据安全风险态势、、数据安全流转态势、、数据安全整体态势等。


? 数据安全运营治理


数据安全治理工作由于自身的复杂性和多样性，不是一个产品或平台就能解决有关的问题，必要从运营的角度提供持久且专业的技术服务。


OG东方厅天榕数据安全治理管控平台提供的“运营治理”� ？？？�，将为数据安全运营服务提供支持，通过专业的运营服务，为客户提供高质量、、尺度化的数据安全运营服务。