内网-IDC认可!美创科技承建项目入选数字政府数据安全领导者实践报告
近来,IDC正式发布《IDC PeerScape:中国数字政府数据安全领导者实践》研究陈述(下简称“陈述”)。美创科技承建的“浙江省农业乡村厅要点使用数据安全管理”项目成功入选数据安全管理体系建造类别领导者实践。
IDC观察到,数字政府数据安全建造中,引入了许多新技能、新模式、新体系。例如,内网使用云化、服务化完成安全大规模建造的集约同享,使用东西及人工智能技能进行数据梳理及分类分级,使用大数据、机器学习和UEBA(用户和实体行为剖析技能)技能对流通中的数据交互进行审计和稽核,从安排、制度、流程、技能几个维度进行数据安全体系建造,经过建造数据安全常态化运营体系提升安排全体的安全才能等。
在浙江省农业乡村厅要点使用数据安全管理项目中,美创科技以《数据安全法》、《个人信息保护法》等法规标准及当地监管要求为根底,完成对该单位要点使用的数据安全现状了解、数据安全危险评价和剖析,包括合规安全、安排建造、制度建造、技能东西等模块。
详细数据安全管理服务内容如下:
01在安排建造方面
清晰该单位数据安全的管理层、履行层和监督层,建立安全保证小组或责任人机制,清晰责任。
02在制度建造方面
该单位现在已经具备较为完整的信息安全保证体系和制度,本期数据安全管理服务项目中新增《公共数据安全管理实施细则》、《公共数据合作方管理标准》和《数据安全应急演练预案》等。
03在技能建造方面
经过对要点事务体系进行安全基线、安全漏洞、第三方权限批阅、密码口令、数据收集、数据处理等安全查看,排查数据安全漏洞并供给加固主张。
项目根据安排发展战略和合规要求,自上而下规划建造,从安排、制度、技能和人员四个维度进行数据安全建造和继续改善。以数据财物的视角对整个数据生命周期进程进行监管,保证要点使用的中心数据财物安全。覆盖安排建造、制度流程、技能东西和人员才能各个维度,包括数据财物散布、数据安全危险剖析、事务数据流向以及安全才能赋能等,完成常态化的数据安全监管。为后续建立数据安全精细化防护战略落地供给根据,为数据同享交流护航,同时也为同类行业单位数据安全项目树立了标杆。
IDC认为,数据的开放同享是当前数字政府建造的前提,而数据安全又是这一切的保证。
美创科技多年致力于政务数据安全建造,全程参与国家标准《信息安全技能 政务信息同享 数据安全技能要求》的编写制定。在继续打磨产品才能的根底上,推出政务数据同享交流场景危险剖析与处理对策、政务数据归集的安全危险和管控措施、政务数据财物盘点难题与处理对策等处理计划。现在,美创科技政务数据安全产品计划已在多个国家部委、当地政府、省市大数据局落地。