5.1 数据安全与现有安全体系融合
数据安全能力建设工作并非从零开始,大部分组织在此前或多或少已有一些安全体系,基本上是围绕
信息系统和网络环境开展安全保护工作,主要聚焦在信息安全和网络安全;而数据安全是以数据为核心,
围绕数据安全生命周期进行建设以提高数据安全保障能力,所以需要与当前安全体系进行融合。在决策层
确定数据安全目标和愿景之后,再由数据安全管理层根据组织的业务发展实际情况讨论具体的融合方式。
5.2 数据安全能力建设框架
基于《信息安全技术 数据安全能力成熟度模型》标准能力成熟度等级3级要求,数据安全能力建设
可参考以下实施框架:
2021-09-01 11:24:56
1.36MB
数据安全
1