数据安全复合治理与实践白皮书.pdf
免费下载
数据安全复合治理与实践白皮书
中国软件评测中心
国家信息中心《信息安全研究》
蚂蚁科技集团股份有限公司
2021 年 12 月
- I -
前 言
伴随着以数据为关键要素的数字经济的蓬勃发展，数据已逐渐成为基础性、战略性、先
导性资源，正在对国家治理、社会发展、个人生活等产生着革命性影响。当前，建设数字中
国已成为国家发展战略的重要组成部分，如何保障数据安全、促进数字经济发展是事关国家
安全、社会稳定和人民福祉的重大问题。此外，在数字产业化和产业数字化浪潮中，数据安
全产业作为新兴数字产业为产业数字化提供有力支撑，是数字经济高质量发展的关键保障。
目前，我国数据安全产业系列工作正在有序推进，相关政策及配套文件正在加紧制定。数据
安全治理作为一项体系化工程是夯实产业基础的重要手段，而高水平的治理能力则是产业高
质量发展的重要体现。
备受关注的《数据安全法》已于 2021 年 9 月 1 日起正式实施。作为数据安全领域的纲
领性法律，《数据安全法》为下一阶段国家、地区、行业和组织开展数据安全工作提供了明确
指引，贯彻落实《数据安全法》的具体要求需要政府部门、行业机构、企事业单位等各类组
织在实践中建立健全数据安全治理体系，不断提升数据安全保障能力，切实履行数据安全保
护义务。
近年来，数据非法贩卖、数据滥用、敏感数据泄露等数据安全风险持续加剧，数据安全
形势空前严峻，提高数据安全治理能力迫在眉睫，组织需要新形势下能够有效落地的数据安
全治理体系。本白皮书从组织建设数据安全治理体系的视角出发，通过对法律法规、标准规
范、数据安全治理发展现状等进行充分调研和分析，并结合有关组织的实践经验，总结提出
了帮助组织更好实现数据安全治理有效落地的数据安全复合治理模式。
数据安全复合治理模式强调系统性、落地性，对治理框架搭建中战略、管理和技术进行
统筹规划设计，形成基线设定、心智运营、原生设计、安全度量、可证溯源、红蓝对抗、测评
认证等丰富的治理环节，强化治理过程的联动，将安全与业务复合、管理与技术复合，发生
化学反应，形成有机整体，充分发挥复合协同效能。
数据安全复合治理模式的特点概括为战略要位、实战牵引、全员参与、技术破局。战略
要位强调明确数据安全保护工作在组织中的重要战略位置和管理部门对违反数据安全行为的
处罚权责。实战牵引强调实战化红蓝对抗、头部风险治理和管控效果的精确度量来牵引整体
治理工作落地。全员参与强调丰富、活泼的心智运营活动设计，充分调动全员主动参与积极
性，实现不同特点人群的精确触达。技术破局强调依托系统、数据和算法方面的科技能力创
of 67
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
文档被以下合辑收录
评论