企业数据安全建设“六步走”，打造完备数据安全体系

每天两块钱，实时获取全球数据合规风险预警

👇

来源：天融信；数据学堂整理

当前，全球数字化转型正在以爆发性速度快速发展，数据作为数字化的核心已经成为新时代的核心生产要素之一。2021年9月1日《数据安全法》正式施行，如何做数据安全建设成为当前各行业负责人最为关心、关注的问题。

经过多年项目经验，并基于经验进行凝练，本文提出数据安全保障体系“六步走”建设思路，旨在为企业数据安全建设提供体系化思路及参考。

构建数据安全保障体系需要厘清如下思路：

首先，需要明确《数据安全法》和《网络安全法》、《个人信息保护法》以及“等保2.0”之间的关系。这几者是关联关系，即在保证网络安全的前提下，覆盖数据安全及个人信息安全，在行业领域建设相关安全体系时，特别涉及到关键信息基础设施时，必须要遵从“等保2.0”相关规范。在关联性基础之上，建设单位需要结合具体场景、行业特性、数据属性量等，综合判断自身业务特点应该参照哪一部或哪几部法律法规。

其次，数据安全保障体系建设需要明确“技术”与“管理”并重思路，把“技术”作为“管理”的延续，即基于数据全生命周期构建数据安全指标，借助丰富的数据安全监测手段以及快速响应机制等，通过技术手段的不断进步逐一落实数据安全管理目标。

数据安全保障体系六步走，共分为数据安全治理评估、数据安全组织结构建设、数据安全管理制度建设、数据安全技术保护体系建设、数据安全运营管控建设、数据安全监管建设。

• 一级文件是由决策层确定管理要求、目标及基本原则；
• 二级文件是由管理层根据一级管理要求制定通用的管理办法、制度及标准。二级文件作为上层的管理要求，应具备科学性、合理性、完善性及普遍的适用性；
• 三级文件一般由管理层、执行层根据二级管理办法确定各业务、各环节的具体操作指南、规范；
• 四级文件属于辅助文件，一般包括操作程序、工作计划、资产清单、过程记录等过程性文档。四级文件是对上层管理要求的细化解读，用于指导具体业务场景的具体工作。

（点击放大查看高清图）

DPOHUB年度会员，扫码加入!

权益1：一年内畅听DPOHUB数据合规研究院全站几乎所有的录播课、直播课（除了超级会员专享的DPOHUB线上线下沙龙以及CDPO认证专用培训课程），权益期内新增的在线课程同样免费听。

权益2：一年的鹅圈子“数据合规俱乐部”，第一时间获取或下载全球最前沿数据法资讯、案例、报告、论文、指南以及全球数据合规头条、中国数据合规周刊。