案例解析 | 浙江省某廳局政務資料安全治理實踐

本專案依據《資料安全法》、《個人資訊保護法》等法律法規標準要求，截止目前已完成對該單位重點應用的資料安全現狀摸底、資料安全風險評估和分析，涵蓋合規安全、組織建設、制度建設、技術工具等模組。

具體資料安全治理服務內容如下：

資料安全治理路徑

資料安全治理服務流程圖

根據《資料安全法》、《個人資訊保護法》等法律法規和地方監管要求，為規範和完善資料安全管理體系，啟動資料安全治理服務專案。

本期交付物可總結為1+2+1， 其“1”是協助該單位建立了一套資料安全管理制度規範， 包括資料安全實施細則、合作方管理制度等，該套規範體系是落實資料安全管理風險防範的抓手； 其“2”是對該單位資料安全現狀進行評估， 釐清其在管理和技術方面與目標能力的差距，識別相關重要業務系統在資料全生命週期各階段的風險和綜合風險。組織對重點業務系統展開了應急演練服務，輸出資料安全事件應急演練模擬演練報告； 最後一個“1”是根據評估現狀和加固建議，結合單位業務規劃提供針對性的資料安全規劃建設方案。

一）資料業務流向圖

二）X廳局基礎評估報告（其一）

資料安全能力差距評估結果示例

三）資料安全相關制度

X廳局資料安全應急演練方案

四）資料安全事件應急演練模擬演練報告

本期資料安全治理 服務 ，為該廳局後續建立資料安全精細化防護策略落地提供依據，為資料共享交換保駕護航，同時也為同類行業資料安全專案樹立了標杆。

專案基於組織發展戰略和合規要求，自上而下規劃建設，從組織、制度、技術和人員四個維度進行資料安全建設和持續改進。以資料資產的視角對整個資料生命週期過程進行監管，保障該單位重點應用的核心資料資產安全。覆蓋組織建設、制度流程、技術工具和人員能力各個維度，涵蓋資料資產分佈、資料安全風險分析、業務資料流向以及安全能力賦能等，實現常態化的資料安全監管。

同時，資料安全制度編撰併發文後，將為該單位提供資料安全管理依據，且在管理和執行上有較大提升，後續根據業務發展和實際情況進行最佳化。