数据安全治理能力体系（24页）.pptxVIP

|DataFunSummit

数据安全治理能力提升;;

01

《数据安全法》解读;

数字经济发展蓬勃、增速快

2020年我国数字经济保持蓬勃发展态势，规模达到39.2万亿，占GDP比重约39%

2020年我国数字经济保持9.7%高位增长，为同期GDP增速的3.2倍

数据安全政策导向明确，国家数据战略清晰

2015年国务院《促进大数据发展行动纲要》

2018年国务院《科学数据管理办法》

2020年国务院《关于构建更加完善的要素市场化配置体制机制的意见》

2021年《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》;

网络安全审查办法*个人信息出境办法

*CII保护条例*数据安全管理办法

*网络安全等级保护条例*网络安全漏洞管理规定;

?开展数据处理活动应当建立健全流程数据安全管理制度，加强风险监测，组织数据安全教育培训

?重要数据的处理者应定期开展风险评估与风险报告报送

?任何组织、个人应合法、正当收集数据，数据交易中介机构应审核数据提供方的来源、身份，并存留审核、交易记录

?公安、国家安全机关应依法调取数据，组织、个人应予以配合;

第二章数据安全与发展;

数据安全治理体系要素

数据安全治理能力评估现状

数据安全治理（DSG）评估简介数据安全治理（DSG）评估意义;

数据安全治理体系;

?GB/T35274-2017《信息安全技术大数据服务安全能力要求》

?GB/T37973-2019《信息安全技术大数据安全管理指南》

?GB/T37988-2019《信息安全技术数据安全能力成熟度模型》（DSMM）

?GB/T35273-2020《信息安全技术个人信息安全规范》

?T/ISC-0011-2021《数据安全治理能力评估方法》;

?各行业能力水平参差不齐

?评估度量方法缺失

?与监管要求、公众期待尚有差距，缺乏贴近产业现状的指南

?尚未形成体系化的数据安全防护能力;;;

数据安全治理（DSG）评估意义;

03

数据安全推进计划;

数据安全推进计划（DSI）介绍

?数据安全推进计划（DataSecurityInitiatives，DSI）由中国信息通信研究院发起，致力于推动法律法规及监管要求的贯彻落实，促进数据安全技术交流，推广数据安全最佳实践，提升数据安全治理水平。

?DSI将依托大数据协同安全技术国家工程实验室、中国通信标准化协会大数据技术标准推进委员会、中国互联网协会数据治理;

牵头成立数据安全项目组*

可申请成立数据安全工作项目组，

搭建交流平台

（长期）

联合发布数据安全研究成果*

可申请联合数据安全推进计划共

同发布研究成果

（长期）;

数据安全推进计划（DSI）参与单位;

04

其他工作资讯;

安全合规、数据审计、代码审计、风险评估、内容识别、权限管理、数据脱敏、身份认证、密钥管理

数据完整性、质量评估、内容识别、去标识化、加密存储、备份恢复、加密传输、数据脱敏、数据销毁、密钥管理

数据库加密、攻击识别、漏洞识别、身份认证、权限管理、密钥管理、访问控制;;

个人信息保护评估;

数据销毁安全

数据交换安全

数据处理安全

数据存储安全

数据传输安

数据采集;

|DataFunSummit

THANKS！

工中国信通院