计算机行业数据安全治理方案.doc

计算机行业数据安全治理方案

TOC\o1-2\h\u1231第一章数据安全治理概述 3

279151.1数据安全治理背景 3

304001.2数据安全治理目标 3

142341.3数据安全治理范围 3

11151第二章数据安全治理组织架构 4

314432.1治理组织结构 4

244602.2职责划分 4

322622.3协作机制 5

12310第三章数据安全政策法规与标准 5

223023.1政策法规概述 5

146723.1.1国际政策法规概述 5

82013.1.2我国政策法规概述 5

190413.2数据安全标准制定 6

236783.2.1国际数据安全标准 6

114303.2.2我国数据安全标准 6

150753.3数据安全合规性评估 6

75533.3.1合规性评估的目的与意义 6

290163.3.2合规性评估的主要内容 6

224493.3.3合规性评估的方法与流程 6

16441第四章数据资产识别与管理 7

123744.1数据资产分类 7

116694.2数据资产识别 7

115244.3数据资产管理 8

26983第五章数据安全风险评估 8

254995.1风险评估方法 8

22015.2风险评估流程 9

147835.3风险应对策略 9

29975第六章数据安全防护措施 9

23386.1数据加密 10

90816.1.1加密技术概述 10

58836.1.2对称加密 10

253636.1.3非对称加密 10

976.1.4混合加密 10

8726.2访问控制 10

26656.2.1访问控制概述 10

87916.2.2身份认证 10

317906.2.3权限管理 10

205956.2.4资源控制 10

67096.3安全审计 10

259636.3.1安全审计概述 10

219596.3.2审计策略制定 11

277596.3.3审计数据采集 11

61936.3.4审计数据分析 11

43356.3.5审计事件处理 11

43736.3.6审计报告 11

30255第七章数据安全事件应急响应 11

266717.1应急响应流程 11

308397.1.1事件报告 11

302587.1.2事件评估 11

33227.1.3应急响应级别划分 11

14547.1.4应急响应措施 12

239627.1.5应急响应结束 12

256407.2应急预案制定 12

266837.2.1预案编制原则 12

32587.2.2预案编制内容 12

259267.3应急响应资源保障 13

166367.3.1人力资源保障 13

60117.3.2技术资源保障 13

189577.3.3物资资源保障 13

305507.3.4资金保障 13

109877.3.5法律法规支持 13

32397第八章数据安全教育与培训 13

57548.1培训对象与内容 13

154638.2培训方式与方法 14

202118.3培训效果评估 14

25096第九章数据安全治理监控与改进 14

3969.1监控指标体系 14

117519.1.1概述 15

21979.1.2数据资产监控指标 15

61399.1.3数据合规监控指标 15

39469.1.4数据防护监控指标 15

277589.1.5数据审计监控指标 15

119949.2监控机制与流程 15

125079.2.1监控机制 15

35819.2.2监控流程 15

205629.3持续改进措施 16

129489.3.1完善数据安全治理制度 16

114569.3.2优化数据安全治理技术 16

177499.3.3提升人员素质 16

267429.3.4加强内外部协作 16

29158第十章数据安全治理成效评估 16

430510.1评估指标体系 16

186510.2评估方法与流程 17

2339410.3成效评估结果应用 17

第一章数据安全治理概述

1.1数据安全治理背景

信息技术的飞速