數(shù)據(jù)安全管理體系

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁(yè)眉頁(yè)腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請(qǐng)聯(lián)系刪除，謝謝！數(shù)據(jù)安全管理體系年4月文檔說(shuō)明及修改歷史文檔說(shuō)明文檔名稱適用范圍文檔編號(hào)保密級(jí)別擴(kuò)散范圍修改歷史版本修訂描述審核人目錄一、數(shù)據(jù)安全評(píng)估.......................................................................................4二、數(shù)據(jù)安全風(fēng)險(xiǎn)分析................................................................................5三、數(shù)據(jù)安全風(fēng)險(xiǎn)治理................................................................................6一、數(shù)據(jù)安全評(píng)估要清楚認(rèn)識(shí)到系統(tǒng)自身的數(shù)據(jù)安全現(xiàn)狀,就必須有一套清晰的評(píng)估方法。這里可以提供三點(diǎn)評(píng)估方法供大家參考。1.數(shù)據(jù)保密意識(shí)是否具備？2.數(shù)據(jù)保密措施是否缺乏？3.數(shù)據(jù)保密制度是否健全？數(shù)據(jù)是否以電子文檔形式存在也有很大關(guān)系。的。以BMB-17為例，技術(shù)方面主要從物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)薄弱點(diǎn)，然后給予技術(shù)和制度上的改進(jìn)。二、數(shù)據(jù)安全風(fēng)險(xiǎn)分析數(shù)據(jù)不同的表現(xiàn)形式、不同的運(yùn)行機(jī)理將產(chǎn)生不同的風(fēng)險(xiǎn)點(diǎn)。戶資料、財(cái)務(wù)報(bào)表、交易數(shù)據(jù)、分析統(tǒng)計(jì)數(shù)據(jù)等);行政類(lèi)(市場(chǎng)宣傳計(jì)劃，采購(gòu)軍事情報(bào)、軍事地圖等);科研類(lèi)(調(diào)查報(bào)告、咨詢報(bào)告、招投標(biāo)文件、專(zhuān)利、客附件中涵帶的數(shù)據(jù)，交付第三方的信息等等。2、敏感數(shù)據(jù)的風(fēng)險(xiǎn)差異化。保密數(shù)據(jù)以不同的應(yīng)用方式，呈現(xiàn)出不同的應(yīng)用形態(tài)?？梢园阉殖晌鍌€(gè)基本環(huán)境：一、內(nèi)部核心數(shù)據(jù)部門(mén)，像研發(fā)部、設(shè)計(jì)部等，風(fēng)險(xiǎn)高度集中;二、內(nèi)部的辦公區(qū)域，比如財(cái)務(wù)、銷(xiāo)售、行政機(jī)構(gòu)等，僅需要適當(dāng)?shù)姆婪?三、服務(wù)器區(qū)域，數(shù)據(jù)的存在方式以及訪問(wèn)的權(quán)限需明確;四、經(jīng)常移動(dòng)辦公的人員，安全并須兼顧便捷;五、數(shù)據(jù)需要交換到的外部機(jī)構(gòu)，數(shù)用場(chǎng)景。3、數(shù)據(jù)安全風(fēng)險(xiǎn)分析。敏感數(shù)據(jù)在不同使用環(huán)節(jié)的應(yīng)用過(guò)程中，在數(shù)據(jù)的產(chǎn)生、存儲(chǔ)、應(yīng)用、交換等環(huán)節(jié)中均存在被泄密的風(fēng)險(xiǎn)。因此數(shù)據(jù)風(fēng)險(xiǎn)的評(píng)估、系統(tǒng)整合、體系的建立與合理的使用都將是考慮因素。三、數(shù)據(jù)安全風(fēng)險(xiǎn)治理到最低？這就是涉及到對(duì)風(fēng)險(xiǎn)的管控和治理。要做好風(fēng)險(xiǎn)治理，首先必須明確目標(biāo)，這個(gè)目標(biāo)就是將信息泄露風(fēng)險(xiǎn)降到可接受水平。之所以這樣講，是因?yàn)楸ＷC信息的絕對(duì)安全是不存在的，索尼PSN括技術(shù)上和制度上的，然后逐一消除這些盲點(diǎn)?？孛c(diǎn)？針對(duì)核心的敏感數(shù)據(jù)區(qū)，往往也是數(shù)據(jù)生成的核心地帶。數(shù)據(jù)的產(chǎn)生使命是為了被使用。舉例一張?jiān)O(shè)計(jì)圖紙，可能需要被打印、傳輸給上級(jí)、交付給生產(chǎn)、系統(tǒng)環(huán)節(jié)中。這樣，在方案中，要保證數(shù)據(jù)的整個(gè)生命周期的安全，需要在數(shù)據(jù)產(chǎn)生的時(shí)候就開(kāi)始。第一、要保證數(shù)據(jù)產(chǎn)生的環(huán)境安全，除了提供數(shù)據(jù)泄密風(fēng)險(xiǎn)防護(hù)的基本產(chǎn)品理、第三方的身份認(rèn)證等的聯(lián)動(dòng);第二、保證數(shù)據(jù)的使用可控，每個(gè)數(shù)據(jù)本身將有所屬身份及使用權(quán)限，誰(shuí)可以使用、如何使用、使用的周期等，不僅僅要有嚴(yán)格的控制，更需要有科學(xué)的管理設(shè)置，例如我們?cè)黾恿藢徟鞒桃约安煌瑢徟Y(jié)果的響應(yīng)方式;第三、保證數(shù)據(jù)必要的通道安