国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
世界互联网大会|美创数据库保险箱(DBSafe)发布!
2024-11-21
世界互联网大会|美创数据认知与分类分级系统(AICogniSort)重磅发布!
2024-11-21
美创案例|盐城公积金管理中心数据安全创新实践
2024-11-15
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务近日,由数据安全推进计划(DSI)联合中国通信标准化协会大数据技术标准推进委员会(CCSA TC601),携手业内四十家企业、百余名专家撰写的《数据安全风险评估实务:问题剖析与解决思路》正式发布。
美创科技结合自身在数据安全风险评估领域丰富的实践经验,深入参与报告编制工作(在厂商内容贡献度中位居首位),在数据安全风险评估背景、实务问题剖析与解决思路的关键环节及问题等多方面提供真知灼见。
△《数据安全风险评估实务:问题剖析与解决思路》内容目录
随着我国数字经济的快速发展、传统业务的数字化转型推进以及数据价值化加速推进,数据安全风险的识别、评估与应对不仅成为我国广大数据处理者面临的最紧迫、也同样是最根本的问题,也成为了我国监管部门、产业多方高度重视与关注的焦点问题,切实防范数据安全风险,持续加强数据安全治理,是全球数字经济发展的必由之路。
《数据安全风险评估实务:问题剖析与解决思路》旨在解决数据安全风险评估实务中的问题,报告从全球数据安全风险态势入手,总结了当前广大数据处理者面临的数据安全风险,分析了数据安全风险防范的必要性、紧迫性,通过总结我国数据安全风险评估工作开展情况,介绍了当前我国数据安全风险评估的监管工作要求、标准编制现状以及评估实施方法,提炼了数据安全风险评估工作的具体实施流程,最终以实施流程为主线,系统性梳理了评估准备、信息调研、风险识别、综合分析、评估总结五个阶段面临的具体实务问题,分析问题成因,详细讨论解决思路,为企业或评估机构的数据安全风险评估实务提供了有力指导,为相关数据处理者、服务机构纾难解惑。
数据安全综合评估系统助力高效开展
基于《数据安全法》《个人信息保护法》基线要求,参考行业实践等风险评估方法论,美创科技数据安全风险评估服务如今已在各行业实践,帮助组织全面了解数据安全现状、分析数据资产所面临的安全威胁
2023年,基于丰富项目实战经验沉淀转化,美创数据安全综合评估系统(简称:DCAS)正式商用发布, DCAS集数据资产梳理、安全能力差距分析、数据安全风险分析、生命周期风险分析等多种能力,以“全面、准确、简单”的新方式,助力数据安全风险评估、数据安全合规评估、数据安全监督检查等场景工作快速地开展,全面提升数据安全管理水平。
◼︎ 功能全面:DCAS涵盖数据安全管理的所有关键领域,一站式满足数据安全能力评估、数据安全风险评估、数据安全合规评估、数据安全检查等各类评估场景。
◼︎ 评估准确:DCAS内置庞大丰富的知识库和评估分析引擎,提供全面、准确的数据安全分析报告。
◼︎ 简单易用:DCAS充分考虑易用性体验,向导式作业以及灵活部署方式,帮助您快速部署和使用。
DCAS核心能力
多维分析数据资产构成、特征、范围等,同时通过连接探查后自动分析数据权限,厘清数据权限分布情况。
通过多对象调研,结合基础环境检测结果,自动识别组织当下的数据安全保护现状,重点分析存在的安全漏洞和薄弱环节,并据此自动完成能力评估,识别差距。
集信息采集、评估分析、结果判定等步骤,自动分析以帮助组织充分了解合规义务、安全现状、合规风险,及早规避和关注可能存在的风险。
针对组织数据生命周期各阶段活动,依据前置数据采集和分析结果,自动完成生命周期各阶段的风险分析,生成数据资产的全面风险清单,为风险治理提供依据。