数据安全治理白皮书.docxVIP

PAGE PAGE # 数据安全治理白皮书 目录 TOC \o 1-5 \h \z \o Current Document 前言 1 \o Current Document 一、 概述 3 \o Current Document 1.1数据治理概念 3 \o Current Document 1.2数据安全治理 3 \o Current Document 1.3 XX数据安全治理 4 \o Current Document 二、 全球数据安全标准化情况 5 \o Current Document 2.1数据安全标准化总体情况 5 \o Current Document 22国内数据安全标准化概述 5 \o Current Document 23国际数据安全标准化概述 7 \o Current Document 三、 XX数据安全治理组织框架 10 \o Current Document 3.1数据安全治理组织框架概述 10 \o Current Document 3.2数据安全治理需求 11 \o Current Document 3.3数据安全组织机构 14 \o Current Document 3.4数据安全治理规划 15 \o Current Document 3.5数据安全治理工具 19 \o Current Document 四、 XX数据安全治理建设流程 22 \o Current Document 4.1数据安全治理建设流程概述 22 \o Current Document 4.2价值数据分析 23 \o Current Document 4.3数据分类分级 24 \o Current Document 4.4数据发现分布 24 \o Current Document 4.5数据安全风险评估 25 \o Current Document 4.6数据安全策略 25 \o Current Document 4.7数据安全防护 26 \o Current Document 4.8数据安全运维 26 \o Current Document 五、 XX数据安全治理建议 27 \o Current Document 5.1数据安全分类分级为起点 28 \o Current Document 5.2数据生命周期安全为主线 28 \o Current Document 53合规性评估数据安全为支撑 29 \o Current Document 5.4数据场景安全治理应用 30 \o Current Document 六、 XX数据安全技术框架 31 \o Current Document 七、 结束语 32 前言 随着信息化技术的快速发展，互联网应用増长迅猛，与之相伴的信,息安全风险飕升，特 别是“棱镜门”事件，引起全球大部分国家对信息泄漏的关注，进而激发对信息安全风险的进 一步重视；无论是欧盟、美国.还是日本、俄罗斯、韩国等许多国家都从国家安全、社会稳定、 企业和个人信息安全层面出台相应的法律、法规和管理要求，加强对信恩安全，特别是数据安全 的风险防范，如：欧盟的 GDPR 和《Regulation on a framework for the free flow of nonpersonal data in the European Union （非个人数据在欧盟境内自由流动框架条例）》。 我国在大数据、云计算、AK loT、5G等新技术带动下的数字经济发展过程中，数据己 经成为国家和企业的重要资产和战略资源，多来源多类型的数据集中整合与综合应用带来了 爆发式増长，与此相伴的是数据过度采集和使用、数据泄漏等安全风险日益凸显：在严峻的国 际信息安全和国内泄漏风险两方面同样面临明显挑战，无论从国家层面.还是行业监管层而 都陆续出台法律、法规和管理要求，进一步引导和加强信息安全，特别是数据安全的风险防范. 本白皮书旨在系统性描述数据安全治理的通用性方法论.为业界提供数据安全治理需要 考虑哪些方面、涉及哪些主要事项、工作开展逻辑和流程、XX信息在数据安全治理方面能够提 供哪些服务等，寄希在数据安全治理落地时提供方法论指导；白皮书共分七个部分：第一部分是 概述，主要对数据治理和数据安全治理间的关系进行阐述；第二部分是全球数据安全标准化情 况，分别阐述国内和国外在数据安全方而的标准化情况，为阅读者提供对比和深入阅读的线索： 第三部分是XX数据安全治理框架.分别从治理策略、组织机构、治理流程和治理工具四个方面对 框架进行阐述：第四部分是XX数据安全治理建设，是在治理框架下具体说明数据安全治理的 建