为切实做好庆祝建党100周年网络安全保障工作，确保中心信息系统和网络设施设备安全平稳运行，近期旗大数据中心对关键信息基础设施开展了网络安全专项自查。

一、强化责任制度落实，保障自查工作顺利开展。由旗大数据中心网络安全工作领导小组负责落实网络安全工作部署和要求，结合中心实际，切实开展网络安全自查工作，并做好监督和管理。按照“谁主管，谁负责”、“谁使用，谁负责”的管理原则，通过层层压实责任，确保网络安全检查工作落到实处。

二 、强化网络安全检查，确保网络平稳运行。根据网络安全检查要求，严格按照检查流程对重要网络及信息系统、计算机终端等安全保护情况进行检查。填写网络安全自查表，逐一检查排除中心网络安全问题，合理配置网络安全设备策略，提高杀毒和漏洞扫描频率，完善网络安全制度，保障网络基础设施安全运行。

三、强化网络防护意识，提升网络安全防护水平。按照新要求新规范，针对自查中发现的问题，做好下一步网络安全工作计划。制定网络安全培训方案，通过播放网络安全主题宣传片、组织测试、解读网络安全案例等多种形式，进一步提升中心人员网络安全意识和防范能力，共同把好日常工作网络安全关。

随着《国家安全法》《数据安全法》《个人信息保护法》《数据出境安全评估办法》等法律和办法的推出和落地，数据安全治理摆脱过去“无法可依”的困境，“依法治数”成为数据安全治理行业的共识。数据安全技术作为防范数据安全风险能力底座，基于数据安全技术的产品为企业数据安全治理提供有力的支撑。在不同行业的数据安全治理实践中，数据安全组织、数据安全管理制度、数据安全运营体系等方面的建设和发展同样值得我们关注。

数据安全治理过程中，包括组织、制度、技术、产品等安全工作落地执行后，对于这类数据安全工作的合法性、正确性以及有效性等方面的稽核评估，是防范和化解数据安全风险必不可少的步骤。

数据安全稽核主要面临的挑战：

如何实现对账号和权限变化的追踪？

如何实现全面快速识别系统中的敏感数据？

如何快速实现对异常行为和潜在风险的发现和告警？

针对数据安全治理过程中数据安全稽核面临的挑战，从制度管理和技术产品两个角度提出解决方案。

制度管理手段

在数据安全治理过程中建立数据安全稽核管理制度、流程标准体系，保障实行数据安全规划、计划、实施、运行、督查的全过程管控。在这个建设过程中需要持续不断地对信息安全制度、标准等进行调整修订，持续夯实自身数据安全标准化管理基础。

产品技术手段

通过部署包括数据安全稽核系统等成熟的产品，通过标准化、体系化的产品手段实现数据安全的的稽核管控。数据安全稽核系统产品主要核查接入系统环境内各类安全产品策略和安全过程管控执行情况，判断各安全产品的状态及其防护能力效果。针对稽核过程中发现的风险和异常能够做到及时预警和提供相关的应对修复建议，也可以对接其他安全评估能力单元，实现动态评估系统环境数据安全防护能力。

在数据安全治理过程中，通过制度管理、产品技术等手段的融合形成定期常态化的数据安全稽核策略，提升系统数据安全系数。针对当前数据安全稽核面临的挑战，数据安全稽核策略主要包括以下内容。

数据安全稽核策略主要包括：

1、采用账号权限变化追踪技术手段，实现对系统内账号权限变更的记录和评估，及时发现异常变更；

2、全面的数据审计，精准识别各类敏感数据和敏感操作；

3、系统异常行为分析，借助大数据、人工智能等技术手段，通过人工和系统学习建模等方式，发现隐秘异常行为。

针对上述过程中的敏感信息和异常操作及时告警，借助数据安全稽核系统等工具提供的建议做有针对性的改进。

数据安全稽核是数据安全治理的核心工作之一，是防范和化解数据安全风险不可或缺的工作。数据安全稽核的目的和价值在于通过稽核手段来保障数据安全防范策略的落地执行以及数据安全产品的有效发挥，精准快速识别和发现潜在安全风险和行为，保障数据安全治理工作的有效落地。

昂楷数据安全稽核系统能够对系统内已接入的安全产品进行能力和效果评估稽核，包括已建设分类分级、数据加密系统、数据脱敏系统、数据水印系统以及数据库审计系统等安全能力单元，实现对整个系统的数据安全能力加固后的安全成熟度进行监测、评估和稽核，还能支持输出数据安全稽核报告以及针对安全能力薄弱项进行响应处置，有效提升系统内数据安全防护系数。

数据安全稽核系统适用对象广泛，不仅能够为个体用户提供自查依据、协助大体量资产的用户做好资产梳理工作，也能为测评机构提供检测手段，为科研机构提供研究依据，在满足商用数据安全稽核基础上，同样适用于数据安全监管、评测和教学等场景。

来源：信息安全与通信保密杂志社

编辑：张建瑞

审核：王勇

上一篇：今日股票市场 今日股票市场大盘

下一篇：股票在线看盘还有601336