数据安全管理体系建设服务

暂无数据

服务介绍

网御星云根据数据相关法律法规、行业标准规范，结合数据安全建设最佳实践、组织机构的业务要求等实际情况，从客户的组织机构的角度出发，以数据为中心，把握数据在组织机构中的流转过程，从组织架构、制度流程、技术工具等方面全面评估组织数据安全能力，定位数据安全短板，从而有针对性地为企业数据安全能力的提升提供依据，全面分析信息系统存在的安全威胁，帮助客户发现潜在的数据安全风险，进而规划数据安全管理体系建设的任务及过程，分阶段分步骤建设数据安全管理体系。

服务流程

图数据安全管理体系建设服务流程

服务内容

1、数据安全风险评估

数据安全风险评估贯穿组织的数据安全体系建设全过程，同时也是组织数据安全体系建设的起点。主要根据数据相关法律法规、行业标准规范，结合数据安全建设最佳实践、组织机构的业务要求等实际情况，从客户的组织机构的角度出发，以数据为中心，把握数据在组织机构中的流转过程，从组织架构、制度流程、技术工具等方面全面评估组织数据安全管理能力。

2、数据安全管理体系规划及建设

数据安全管理体系规划以数据安全风险评估报告、现状调研为基础，按照组织架构、制度流程、技术工具等维度，以最佳实践为目标，并以此为依据规划数据安全管理体系建设的任务及过程，分阶段分步骤建设数据安全管理体系。按照规划的任务建设完整数据制度流程体系，一般分为四级文件，分别是：

一级文件：方针和总纲是面向组织层面数据安全管理的顶层方针、策略、基本原则和总的管理要求等

二级文件：数据安全管理制度和办法，是数据安全治理体系建设导向。应建立数据安全管理制度、组织人员与岗位职责、应急响应、监测预警、合规评估、检查评价、教育培训等制度。

三级文件：数据安全各生命周期的操作流程、规范，及相应的作业指导书或指南，配套模板文件等。

四级文件：指执行数据安全管理制度产生的相应计划、表格、报告、各种运行/检查记录、日志文件等。

上一个

下一个