►►►
本文共计1282字,阅读预计需要4分钟
近日,由中国科协科学技术创新部、中国通信学会联合主办的 “科创中国”金融科技创新大赛(2023)落下帷幕。明朝万达“国信证券面向个人客户信息保护的数据安全治理体系建设项目”在众多参赛作品中脱颖而出,荣获“科创中国”金融安全技术创新项目奖。
本届大赛由中国科协科学技术创新部联合中国通信学会主办,多家省级、市级科学技术协会,金融、科技发展联盟,清华大学和北京大学共同支持协助。大赛围绕“加快金融科技创新,助力中国式现代化发展”为主题展开,旨在通过学习贯彻党的二十大精神,充分发挥“科创中国”平台作用,推动金融与科技融合创新,是我国金融领域科技创新项目评选的一项重要赛事。
国信证券面向个人客户信息保护的
数据安全治理体系建设项目
项目以国信证券交易类重要系统个人客户数据为切入点,从数据安全制度规范、数据分类分级和资产盘点、数据安全风险评估、数据安全运营平台建设和数据安全培训宣贯五个方向,建设完善健全的数据安全治理体系,提升数据安全运营保障能力,为数字化转型赋力、赋能。
项目通过对数据的细粒度分类定级,形成数据资产清单,采用STRIDE模型对数据进行安全风险评估,实现数据分类分级管理与保护,同时也通过数据安全治理评估过程,理清数据安全责权变化过程,并以此设计针对性的管控策略。最终通过建设一套智能数据安全运营平台,实现数据资产“可视化”,动态安全“智能化”,事件处置”自动化”和管理协同“一体化”。
应用成果
👉 基于合规要求、安全战略等多个维度出发,制定清晰明确、具有较强指导性的安全规范。同时,对安全规范的落地实施效果进行监督与评价,根据结果反馈,对规章制度、流程规范、管理与技术措施等进行针对性的更新与优化。
👉 安全规范和安全标准的实施效果可以通过自动化方式进行感知。可以针对人员、数据资产、业务应用等进行实时的感知。同时,针对不同对象制定了差异化的策略和机制,通过结果的清晰刻画,更好地辅助安全决策,持续提升安全防护能力与意识。
👉 强化安全审计与应急响应。围绕数据处理生命周期,加大对各类违规行为的事前、事中、事后审计和处罚力度。此外,强化应急响应工作,制定完善的事前、事中、事后响应处置机制,形成完整的闭环机制。
👉 数据安全治理过程中各环节形成有效了的治理闭环。环节间相辅相成、互相促进。在运营过程中,可以根据安全形势、安全战略、安全需求等进行持续优化,不断提升数据安全治理的适用性与成效。
作为中国新一代信息安全技术企业的代表厂商,明朝万达多年来专注于数据安全、公共安全、云安全、大数据安全及加密应用技术解决方案等服务,客户覆盖金融、政府、公安、电信运营商等诸多行业。
公司始终以守护用户数据价值为己任,致力于让安全真正服务于业务发展。在坚持技术创新的同时,注重技术与业务的深度融合,为客户提供量身定制的数据安全解决方案。
推荐阅读
网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。
添加我为好友,拉您入交流群!
请使用微信扫一扫!