來源:本站 瀏覽量: 1396次

數禾科技優化數據安全體系 營造安全健康的互聯網金融環境

2023-05-04

作者:管理員

近年來,中小型金融企業的信息化程度不斷提高,信息系統已經成為中小型金融企業經營管理和業務操作中不可或缺的一部分。

這是因為自2021年9月1日《中華人民共和國數據安全法》正式施行,《數據安全法》成為了數字時代基本法,更是企業數據安全管理的生命線。金融領域數據安全又是作為各行業數據安全實踐的前沿陣地,不管是從監管層面還是從行業面均有著嚴格的的要求。

隨著金融信息化的不斷普及,金融數據的安全問題也變得尤為重要,一旦金融企業的數據中心發生災難,都有可能引起巨大的經濟損失,影響金融企業的社會聲譽,甚至引發金融秩序混亂。因此如何守護好這條數據安全“生命線”是金融企業在信息化轉型道路上的最大挑戰。

數禾科技信息安全部以數據合規為基礎,以業務需求為導向,將公司需求與行業標準相結合,積極與國家監管部門開展合作探討。

頂層設計優化

對金融機構而言,加強對用戶信息主體權益的保護,也是合規發展、高質量發展的重要舉措。

數禾科技按照行業法規和相關技術標準的要求,持續加大投入,優化頂層設計,進一步提升終端防護能力,對整個公司的網絡防護能力,也進行了全面升級。通過部署阿里云防火墻在網絡層對服務器加強防護,有效攔截惡意訪問超過14億次,公司應用防護能力得到明顯提升。此外,數禾科技還通過配置瑞數防護系統,為旗下產品還唄、還享花、小店梆等應用增加有效防護,有效攔截外部攻擊近4億次,阿里云盾完成攔截外部攻擊15,882次。

值得一提的是,為了提升終端防護能力,數禾科技完成終端設備認證客戶端部署超2000臺、終端設備數據防護部署超1400臺,并完成終端桌面管控客戶端部署超1400臺。上??偛康霓k公終端覆蓋率100%,已修復終端病毒2697個,已修復終端漏洞5871個,完成全司辦公終端移動存儲管控100%。并且全面部署主機入侵檢測系統,高風險服務器覆蓋率100%,主機層漏洞修復率100%。

不斷完善安全管理體系

隨著《數據安全法》、《個人信息保護法》等法規的實施,全社會對數據安全管理的需求也隨之攀升,數禾科技作為擁有自主核心技術的金融平臺,充分利用自身技術優勢為消費者提供更全面的信息保護。

面對日益嚴峻的用戶隱私和信息安全挑戰,數禾科技在管理上建立數據全生命周期,覆蓋數據采集、數據傳輸、數據儲存、數據使用、數據刪除、數據銷毀六個環節。

其中數據采集是從0到1的隱私政策建立、編寫與修訂,確保個人信息獲取合理性;數據傳輸是將所有用戶資料的各項數據加密后,傳送給具備金融資質的第三方合作機構系統保存,同時,除了資料、交易和合作機構系統通訊除HTTPS和限定IP外,又對應用層做了SSL加密,確保數據的完整性和安全性都得到了極大的保證。

數禾科技圍繞各個周期數據安全的脆弱性,根據面臨的各種風險制定針對性的解決方案。實現以數據驅動發展,提升數據資產價值,同時為“讓數據使用更安全”奠定數據治理基礎。

數禾科技不斷探索新技術、新應用,持續完善公司數據安全管理體系,提升數據安全防護能力,其數據安全制度體系以業務為導向、從業務數據安全需求、數據安全風險控制需要出發,將制度體系以金字塔形式分為四層:安全方針、安全制度、安全指南、安全流程。

其中安全方針是嚴格落實《數據安全法》、《個人信息保護法》等數據安全相關法律合規要求,制定具有行業特色的《數據安全工作總體方針與安全策略》;安全制度是按照數據邏輯流轉制定了《數據資產安全制度》、《數據安全組織建設及人負官外達》、《數據權限審批管理辦法》、《數據安全管理審計規范》、《數據安全應急預案》五個制度,形成了數據資產梳理>確定數據屬主>權限審批>管理審計>應急響應的流程體系;安全指南是類似《數據分類分級指南》《終端安全規范》《數據安全審計手冊》等;安全流程是在流程實施中,產生相關過程物記錄。

除此之外,數禾科技在數據安全審計和事件調查以及數據安全培訓實施,還會進行專業技術培訓和數據安全意識培訓。

合作共守數據安全管理

在數字世界,信息安全技術的可持續發展,需要不斷地加大研究、創新,才能維護網絡世界健康發展。

數禾科技在數據使用實踐中還通過和中國信通院深入合作,共建數據資產分類分級工具,針對等級不同的數據進行分級處理,保證了數據在使用過程中的合理性。

正是基于在用戶信息安全保障方面的硬核實力和不斷創新,2022年數禾科技獲得了多方權威機構認可。在由中國信息通信研究院“卓信大數據計劃”主辦的“數據安全新基建峰會”上,信通院發起了“2022企業數據安全管理案例集”編制工作,數禾科技憑借其在企業數據安全領域卓有成效的落地經驗,成功入選《2022企業數據安全管理案例集》。

未來,數禾科技也將不斷優化自身數據安全體系,進一步保障數據和網絡安全,全力保障用戶隱私安全,并主動踐行社會責任,借助先進的數字技術夯實自身業務的同時,為信息安全筑造銅墻鐵壁。



*版權聲明:本文為轉載中國日報網東方網公司官方帳號的作者發布,轉載目的在于傳遞更多信息,不代表本網站立場。如有侵權或其他問題,請及時聯系我們sales@jhexpo.org及時刪除。

*本文原地址:http://ex.chinadaily.com.cn/exchange/partners/82/rss/channel/cn/columns/sz8srm/stories/WS64535fe0a310537989372b08.html

国产在线精品一区二区中文_久色一区三级片中文字幕_又黄又爽吃奶视频在线观看_麻豆精品国产片在线观看