数据安全合规体系建设目标框架与实施方案研究

doi:10.12267/j.issn.2096-5931.2023.02.010

信息通信技术与政策 ›› 2023, Vol. 49 ›› Issue (2): 58-64.doi: 10.12267/j.issn.2096-5931.2023.02.010

数据安全合规体系建设目标框架与实施方案研究

Research on the target framework and implementation scheme of data security compliance system construction

朴鸿国, 刘明辉

中国信息通信研究院安全研究所,北京 100191

收稿日期:2022-12-16 出版日期:2023-02-25 发布日期:2023-03-20
作者简介:
朴鸿国中国信息通信研究院安全研究所工程师,主要从事数据安全、大数据平台安全、合规体系规划与建设方案、标准等方面的研究工作|刘明辉中国信息通信研究院安全研究所主任工程师,博士,长期从事数据安全相关研究工作

PIAO Hongguo, LIU Minghui

Security Research Institute, China Academy of Information and Communications Technology, Beijing 100191, China

Received:2022-12-16 Online:2023-02-25 Published:2023-03-20

摘要/Abstract

摘要：

目前,数据安全合规成为数据安全建设工作的核心驱动力,开展数据安全合规建设一方面要满足合规要求,另一方面要防范数据安全风险。在提出数据安全合规体系目标框架以及数据安全组织能力、管理能力、技术能力的规划和建设方法的基础上,形成发现—整改—监督的闭环管理架构。

关键词: 数据安全, 数据安全合规, 体系建设, 实施流程, 安全技术

Abstract:

At present, data security compliance has become a core driving force for data security construction. The data security compliance construction should meet compliance requirements and prevent data security risks. This paper proposes the target framework of the data security compliance system, as well as the planning and construction methods for the organizational, management and technical competences. Based on this, it aims to form a closed-loop management framework, namely, a framework consisting of “discovery-rectification-supervision” steps.

Key words: data security, data security compliance, system construction, implementation process, security technology

中图分类号:

TP309.2

朴鸿国, 刘明辉. 数据安全合规体系建设目标框架与实施方案研究[J]. 信息通信技术与政策, 2023, 49(2): 58-64.

PIAO Hongguo, LIU Minghui. Research on the target framework and implementation scheme of data security compliance system construction[J]. Information and Communications Technology and Policy, 2023, 49(2): 58-64.

导出引用管理器 EndNote|Ris|BibTeX

链接本文:

http://ictp.caict.ac.cn/CN/10.12267/j.issn.2096-5931.2023.02.010

http://ictp.caict.ac.cn/CN/Y2023/V49/I2/58

图/表 6

图1 数据安全合规体系框架

图2 实施方法流程及各阶段主要活动

图3 数据安全组织架构

图4 组织架构与部门权责映射矩阵图

图5 制度体系

图6 以数据安全能力为中心的技术框架

[1]	ISACA. Data governance for privacy, confidentiality and compliance: a holistic approach[EB/OL]. (2010-11-01)[2022-12-01]. https://www.isaca.org/resources/isaca-journal/past-issues/2010/data-governance-for-privacy-confidentiality-and-compliance-a-holistic-approach.
[2]	Gartner. How to use the data security governance framework[R], 2018.
[3]	全国信息安全标准化技术委员会. GB/T 37988-2019信息安全技术-数据安全能力成熟度模型[S]. 北京: 中国标准出版社, 2018.

[1]	张照龙, 谢江, 包宏宇. 电信领域数据安全合规治理思考[J]. 信息通信技术与政策, 2023, 49(2): 14-19.
[2]	李玉峰, 刘奇, 魏亮. 车联网数据安全的若干思考^*[J]. 信息通信技术与政策, 2023, 49(2): 2-8.
[3]	胡国华, 王振东, 刘绍宇, 李强. 政务数据安全合规分析与创新实践[J]. 信息通信技术与政策, 2023, 49(2): 20-29.
[4]	鞠鑫, 曹京, 陈佛忠, 刘文懋, 胡忠华. 隐私计算在卫生健康行业的应用与安全研究[J]. 信息通信技术与政策, 2023, 49(2): 43-48.
[5]	丰诗朵, 高婧杰, 李慎之, 姚南威. ICT供应链安全制度演进趋势研究[J]. 信息通信技术与政策, 2023, 49(2): 49-53.
[6]	梁晴. 数据安全中台构筑企业数据生命线[J]. 信息通信技术与政策, 2023, 49(2): 92-96.
[7]	张滨, 温暖, 邱勤, 周莹, 李文琦. 信息通信企业开展数据安全管理工作的指引与实践[J]. 信息通信技术与政策, 2022, 48(8): 19-23.
[8]	刘鑫, 曹京, 邵志杰, 周跃峰. 基于存储技术的防勒索病毒对策研究[J]. 信息通信技术与政策, 2022, 48(8): 36-42.
[9]	王玮, 曹京, 程赓, 李雪莹. 降低自动化决策对个人信息安全影响的研究[J]. 信息通信技术与政策, 2022, 48(8): 52-58.
[10]	魏凯, 闫树, 吕艾临. 数据要素市场化进展综述[J]. 信息通信技术与政策, 2022, 48(8): 59-64.
[11]	周伯慧, 于乐, 马禹昇, 潘佳丽. 数据安全技术专利态势分析[J]. 信息通信技术与政策, 2022, 48(7): 87-91.
[12]	郭真, 李帅峥. 依托人工智能加速数字经济发展的路径思考[J]. 信息通信技术与政策, 2022, 48(6): 69-74.
[13]	张夕夜. 金融数据合规管理研究[J]. 信息通信技术与政策, 2022, 48(4): 25-30.
[14]	李雪妮, 秦书锴. 数据安全治理能力评估框架构建研究[J]. 信息通信技术与政策, 2022, 48(2): 37-41.
[15]	龚诗然, 刘雪花. 数据安全治理现状研究与分析[J]. 信息通信技术与政策, 2022, 48(2): 42-46.

数据安全合规体系建设目标框架与实施方案研究

Research on the target framework and implementation scheme of data security compliance system construction

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 3

相关文章 15

编辑推荐

Metrics

本文评价