大数据时代,数据成为推动经济社会创新发展的关键生产要素,基于数据的开放与开发推动了跨组织、跨行业、跨地域的协作与创新,催生出各类全新的产业形态和商业模式,全面激活了人类的创造力和生产力,数据的应用逐步成为企业的核心竞争力。
然而,随着数据资源商业价值的凸显,针对数据的攻击、窃取、滥用、劫持等活动持续泛滥,并呈现出产业化、高科技化和跨国化等特性,对国家的数据生态治理水平和企业的数据安全管理能力提出全新挑战。数据安全事件频发,破坏力极强,已经成为全社会关注的重大安全议题。近期的数据安全事件呈现出两个新的特点。
第一是事件的类型多样化
传统意义上的数据安全事件,是指来自外部和内部的安全攻击,造成数据泄漏,或数据破坏。如今的数据安全事件,包括安全攻击和违法违规,主要原因是国内在近几年发布了一系列与数据安全,包括个人信息安全相关的法律法规,主要包括《中华人民共和国网络安全法》、《个人信息安全规范》、《个人金融信息保护技术规范》、《大数据安全管理指南》等,2020年7月3日,《中华人民共和国数据安全法(草案)》全文在中国人大网公开征求意见。
第二是事件的影响程度扩大化
数据安全事件造成的影响程度越来越大,有些数据安全事件还带来巨额的罚款、业务终止和企业的声誉损失。
下表是安全牛整理的2019年典型信息泄露事件列表。
谷安天下数据安全咨询服务
为了帮助客户建立科学的数据安全保护体系,谷安天下咨询部提供一系列的数据安全的评估、审计、体系建设等咨询服务。
谷安天下开展数据安全咨询服务的优势
·在信息安全领域深耕细作十余年,深入理解信息安全和数据安全的发展历史和未来趋势,能够有效帮助企业把握建设方向和节奏。
·以研究院为基础,研究数据安全治理的方法论和落地实施的办法,强调理论与实践相结合,确保咨询方法的科学性和咨询成果的有效性。
·谷安天下以教育培训为纽带,为各行各业培养了众多信息安全管理人才,并且通过密切地交流,掌握了客户的信息安全和数据安全建设的状况和实际需求。
·吸收来自跨国咨询公司、知名安全厂商、大型公司的高端人才,组建了集咨询服务和产品工具一体化的全能力团队,站在客户的角度,设计和实施紧贴客户需求的解决方案。
·引入了中国信息安全测评中心的注册数据安全治理专业人员的认证课程,不仅为客户提供数据安全治理的咨询服务,而且为客户提供专业的人员培养,以期达到数据安全管理的长效机制。
·数据安全意识教育产品与咨询服务紧密结合,为企业开展全员培训提供一揽子方案。
谷安天下的数据安全服务案例
案例一:某城市商业银行的数据安全治理项目
<
京公网安备 11010802031707号 京ICP备13013886号