地产信息安全建设分享.pdf

地产信息安全建设分享 为什么地产需要做信息安全 2 地产行业信息安全的需求 事件驱动 合规驱动 业务驱动 风险驱动 3 地产业务生态 房地产业态 产城 住宅 长租 酒店 综合体 文旅 社区 土地投资 规划设计 工程施工 销售 物业服务 招商服务 企业管理 投资决策 总控 成本管控 客户管理 安防管理 企业画像 办公 资金运作 控规 招标采购 案场管理 设施管理 人员管理 人力 投资过程 详规 质量控制 流程管控 维修服务 数据分析 财务 4 信息安全建设需要关注点 国家法律法规要求 需要关注 ⚫ 网络安全法 ⚫ 做好基础信息安全防护 ⚫ 数据安全法 ⚫ 满足网络安全等级保护要求 ⚫ 个人信息保护法 ⚫ 个人信息及数据安全 ⚫ 关键信息基础设施安全保护条例 ⚫ 移动APP合规 ⚫ 网络安全等级保护条例 ⚫ 数据跨境及海外法律合规 ⚫ 移动互联网应用程序 (App) 收集个人信息基本规范 ⚫ ….. 土地 规划 工程 地产 长租 商业 企业 海外 销售 客服 酒店 文旅 投资 设计 施工 物业 公寓 地产 管理 业务 网络安全 等级保护 个人信息 保护 移动APP 合规 数据跨境 5 信息安全管理框架 安全战略规划 安全 治理 安全考核及评价体系 安全预算与成本管理 组织及职责 治理及管控模式 组织及人员职责 制度与流程 监管合规 外包安全 资产管理 隐私保护 意识宣贯安全培训 基础设施安全管理 办公安全管理 风险管理