帮助组织梳理数据资产,制定数据分类分级的标准指南,制定切实可落地的数据安全策略,从而保障数据安全治理工作的顺利开展。
内外部数据安全规定梳理
梳理出组织所需要遵循的外部政策,并从中梳理出与数据安全管理相关的内容;
数据资产梳理
梳理组织内部数据资产,包括数据类型、数据量、敏感数据分布及流向、账号权限现状;
多行业的(教育、医疗、政务、烟草、金融、运营商等)数据分类分级
根据数据价值、影响范围和影响客体,进行数据分类分级;
数据安全策略制定
明确核心数据资产访问控制的目标和访问控制流程;制订出组织对数据安全规范落实和安全风险进行定期的核查策略;整个策略的技术支撑规范。