数据安全治理——关键步骤：策略与流程的制定.docxVIP

数据安全治理——关键步骤：策略与 流程的制定 在整个数据安全治理的过程中，最为重要的是实现数据安全策略和流程的制定，在企业或行 业内经常被作为《某某数据安全管理规范》进行发布，所有工作流程和技术支撑都是围绕着 此规范来制定和落实。 规范的出台往往需要经过大量的工作才能完成，这些工作通常包括： A 、梳理出组织所需要遵循的外部政策以及与数据安全管理相关的内容； B 、根据该组织的数据价值和特征，梳理出核心数据资产，并对其分级分类； C 、理清核心数据资产使用的状况（收集、存储、使用、流转）； D 、分析核心数据资产面临的威胁和使用风险； E 、明确核心数据资产访问控制的目标和访问控制流程； F