1）設(shè)立組織
為了有效保障數(shù)據(jù)安全能力模型政策的落地實施，企業(yè)應(yīng)該設(shè)置專職的數(shù)據(jù)安全團隊。此外，還需要設(shè)立面向全組織的數(shù)據(jù)安全能力委員會，委員會需要有來自業(yè)務(wù)、數(shù)據(jù)、安全、法律等領(lǐng)域的不同角色參與，形成專業(yè)上的互補和完整的組織視角，統(tǒng)籌全局的數(shù)據(jù)安全管理政策，兼顧發(fā)展與安全，推進各部門落實數(shù)據(jù)安全各項政策。數(shù)據(jù)安全能力是個系統(tǒng)工程，服務(wù)于組織的大數(shù)據(jù)戰(zhàn)略，需要得到組織高層管理者的重視，數(shù)據(jù)安全能力委員會的負(fù)責(zé)人應(yīng)該是組織里最高管理層里分管安全或者數(shù)據(jù)的管理者。 同時，還需要內(nèi)部各相關(guān)部門的緊密配合。
對于有多個業(yè)態(tài)的集團型組織，各業(yè)務(wù)的負(fù)責(zé)人應(yīng)為該業(yè)態(tài)下數(shù)據(jù)安全第一責(zé)任人，與數(shù)據(jù)安全能力委員會、數(shù)據(jù)安全實體團隊共同推動本業(yè)態(tài)下的數(shù)據(jù)安全工作。
2）盤點現(xiàn)狀
數(shù)據(jù)安全能力管理的核心是數(shù)據(jù)，需要對組織內(nèi)的海量數(shù)據(jù)資產(chǎn)以及與數(shù)據(jù)相關(guān)的部門、業(yè)務(wù)/產(chǎn)品、流程、數(shù)據(jù)風(fēng)險管理進行盤點。
數(shù)據(jù)資產(chǎn)的盤點：重點梳理數(shù)據(jù)的種類、數(shù)據(jù)量、核心的數(shù)據(jù)內(nèi)容、數(shù)據(jù)來源以及數(shù)據(jù)的安全分級分類情況和流轉(zhuǎn)鏈路。 數(shù)據(jù)相關(guān)部門的盤點：與數(shù)據(jù)相關(guān)的部門往往是數(shù)據(jù)風(fēng)險的高發(fā)部門，屬于高敏感崗位，需要梳理全組織與數(shù)據(jù)相關(guān)的部門數(shù)量、部門內(nèi)部各崗位的職責(zé)、工作流程、數(shù)據(jù)操作環(huán)境，重點關(guān)注操作風(fēng)險高的環(huán)節(jié)。
數(shù)據(jù)相關(guān)業(yè)務(wù)/產(chǎn)品的盤點：與數(shù)據(jù)相關(guān)的業(yè)務(wù)主要是指以數(shù)據(jù)為核心生產(chǎn)要素的業(yè)務(wù)，這類業(yè)務(wù)高度依賴數(shù)據(jù)，是組織對外提供數(shù)據(jù)服務(wù)的業(yè)務(wù)，在產(chǎn)品研發(fā)、測試和對外服務(wù)的過程中都需要對數(shù)據(jù)進行梳理，需要梳理數(shù)據(jù)在業(yè)務(wù)/產(chǎn)品中的應(yīng)用原理、交互的系統(tǒng)接口、相關(guān)的責(zé)任人，此過程同樣重點關(guān)注高風(fēng)險的環(huán)節(jié)。
同時，由于對外提供的是數(shù)據(jù)服務(wù)，提供的數(shù)據(jù)內(nèi)容也需要進行合格性的盤點梳理。
數(shù)據(jù)相關(guān)流程的盤點：數(shù)據(jù)相關(guān)流程指數(shù)據(jù)的采集、存儲、授權(quán)、內(nèi)部使用、傳輸、對外披露、銷毀等過程，這些環(huán)節(jié)構(gòu)成了數(shù)據(jù)在組織內(nèi)部的主要流程，需要梳理所有線上線下的流程。
數(shù)據(jù)相關(guān)風(fēng)險管理盤點：梳理數(shù)據(jù)風(fēng)險的識別、風(fēng)險評估及判定、風(fēng)險跟蹤及改進情況，包括基礎(chǔ)性的治理，例如：風(fēng)險的日志數(shù)據(jù)、風(fēng)險的定級機制、風(fēng)險的響應(yīng)機制。
3）運用DSMM進行評估
DSMM包含40個安全域，涵蓋組織的數(shù)據(jù)全生命周期過程，每個安全域含有相應(yīng)的評估點和評估標(biāo)準(zhǔn)，由數(shù)據(jù)安全實體團隊針對評估點參照評估標(biāo)準(zhǔn)進行安全能力評估。
4）制定風(fēng)險修復(fù)與短板提升計劃
DSMM不但能夠評估出數(shù)據(jù)安全能力，也能反映數(shù)據(jù)安全的風(fēng)險，總體評估完成后，需要得到兩部分的改進計劃：一部分是風(fēng)險修復(fù)計劃，一部分是數(shù)據(jù)安全能力短板提升計劃。
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機構(gòu)查詢，檢驗檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認(rèn)證、計量、校準(zhǔn)機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
