cn en
新闻动态

了解谷安数据安全咨询服务

2020-07-08
1微信图片_20200708095223.jpg

大数据时代,数据成为推动经济社会创新发展的关键生产要素,基于数据的开放与开发推动了跨组织、跨行业、跨地域的协作与创新,催生出各类全新的产业形态和商业模式,全面激活了人类的创造力和生产力,数据的应用逐步成为企业的核心竞争力。


然而,随着数据资源商业价值的凸显,针对数据的攻击、窃取、滥用、劫持等活动持续泛滥,并呈现出产业化、高科技化和跨国化等特性,对国家的数据生态治理水平和企业的数据安全管理能力提出全新挑战。数据安全事件频发,破坏力极强,已经成为全社会关注的重大安全议题。近期的数据安全事件呈现出两个新的特点。


第一是事件的类型多样化


传统意义上的数据安全事件,是指来自外部和内部的安全攻击,造成数据泄漏,或数据破坏。如今的数据安全事件,包括安全攻击和违法违规,主要原因是国内在近几年发布了一系列与数据安全,包括个人信息安全相关的法律法规,主要包括《中华人民共和国网络安全法》、《个人信息安全规范》、《个人金融信息保护技术规范》、《大数据安全管理指南》等,2020年7月3日,《中华人民共和国数据安全法(草案)》全文在中国人大网公开征求意见。


第二是事件的影响程度扩大化


数据安全事件造成的影响程度越来越大,有些数据安全事件还带来巨额的罚款、业务终止和企业的声誉损失。


下表是安全牛整理的2019年典型信息泄露事件列表。

2微信图片_20200708095234.jpg


谷安天下数据安全咨询服务



为了帮助客户建立科学的数据安全保护体系,谷安天下咨询部提供一系列的数据安全的评估、审计、体系建设咨询服务。


数据安全风险评估服务


帮助企业识别数据安全风险,评估依据有:

·GB/T 35273 2020 信息安全技术 个人信息安全规范

·电信和互联网企业数据安全合规性评估要点

·GB/T 37988 2019 数据安全能力成熟度模型

·GDPR 欧盟《一般数据保护条例》

·中华人民共和国数据安全法(草案)

·ISO 27701


数据安全审计服务


帮助企业对数据安全管理开展审计,主要内容有:

·审计标准分析

·数据生命周期安全风险识别

·数据安全控制措施识别

·数据安全控制设计有效性审计

·数据安全控制执行有效性审计


数据安全治理体系建设


帮助企业科学开展数据安全治理,主要内容有:

·企业数据安全治理策略

·数据资产梳理和分类分级

·数据安全风险识别

·数据安全管控体系设计

·数据安全防护工具设计

·数据安全管理运营


数据安全治理规划


帮助企业制定治理规划,分阶段开展,主要内容有:

·数据资产梳理和分类分级

·数据安全风险识别

·数据安全治理任务识别和优先级判定

·数据安全治理实施路线图


个人信息(个人隐私)保护合规咨询


帮助企业实现个人信息(个人隐私)使用合法和合规,主要内容有:

·现状评估

·对标差异分析

·发现问题和风险分析

·整改建议


数据防泄漏专项咨询


帮助企业实现数据防泄漏的有效管理,主要内容有:

·敏感数据识别

·敏感数据的风险识别

·敏感数据的生命周期梳理和泄漏渠道识别

·敏感数据的防泄漏策略制定

·数据防泄漏产品选型或推荐

·数据防泄漏产品实施

·数据防泄漏运营管理


谷安天下开展数据安全咨询服务的优势



·在信息安全领域深耕细作十余年,深入理解信息安全和数据安全的发展历史和未来趋势,能够有效帮助企业把握建设方向和节奏。


·以研究院为基础,研究数据安全治理的方法论和落地实施的办法,强调理论与实践相结合,确保咨询方法的科学性和咨询成果的有效性。


·谷安天下以教育培训为纽带,为各行各业培养了众多信息安全管理人才,并且通过密切地交流,掌握了客户的信息安全和数据安全建设的状况和实际需求。


·吸收来自跨国咨询公司、知名安全厂商、大型公司的高端人才,组建了集咨询服务和产品工具一体化的全能力团队,站在客户的角度,设计和实施紧贴客户需求的解决方案。


·引入了中国信息安全测评中心的注册数据安全治理专业人员的认证课程,不仅为客户提供数据安全治理的咨询服务,而且为客户提供专业的人员培养,以期达到数据安全管理的长效机制。


·数据安全意识教育产品与咨询服务紧密结合,为企业开展全员培训提供一揽子方案。


谷安天下的数据安全服务案例



案例一:某城市商业银行的数据安全治理项目




上一篇:【能量补给站】第四期携手立思辰...

下一篇:深信服智安全:安全厂商+专业认...

二维码

谷安咨询

数据安全IT治理信息安全IT风险数字风险

谷安审计

IT审计服务 IT审计体系

谷安学院

关于学院学院动态安全易视学术体系合作交流校友社区

谷安研究

关于研究院研究框架研究报告顾问服务

解决方案中心

IT-GRC IT审计管理平台

媒体社区

安全牛 牛聘

关于我们

谷安简介新闻动态荣誉资质加入谷安联系我们

京公网安备 11010802031707号        京ICP备13013886号-9

北京: 010 - 51626887 13601311087(公司官方手机) 深圳: 13601311087 上海: 13601311087