《06陈圣-寄递行业数据安全及个人信息保护安全体系落地实践.pdf》由会员分享，可在线阅读，更多相关《06陈圣-寄递行业数据安全及个人信息保护安全体系落地实践.pdf（20页珍藏版）》请在三个皮匠报告上搜索。
1、寄递行业数据安全及个人信息保护安全体系落地实践中通快递 陈 圣1 12 23 31 1亿件亿元人1234行业政策法规完善邮政快递领域信息保护制度体系行业业务流程图行业业务流程图2 2制定数据安全总体方针政策制定数据安全管理制度监管和落实数据安全控制执行的工作起草数据安全风险报告管理层落实数据安全控制策略执行工作落实数据安全意识及能力工作提出数据安全需求和报告数据安全事态工作执行层督查落实数据安全管理制度等执行情况督查落实数据安全技防措施等执行情况督查落实数据安全意识及能力执行情况监督层审议数据安全总体方针政策审批数据安全管理制度审批数据安全防护制度决策数据安全保障体系的技术执行处置数据安全突发
2、事件预防及应对决策层数据安全管理办公室数据治理办公室数据安全岗员工及相关部门监事会、法律/风险合规部门 审计部门、信息安全部门STEP 01STEP 02STEP 03STEP 04STEP 05数据识别分类分级数据标签身份认证传输加密存储加密数据备份数据审计访问控制数据脱敏特权审计数据审计数据脱敏数据防泄漏数据水印STEP 06硬销毁软销毁销毁审计形 成 闭 环第 一 阶 段 第 二 阶 段 第三阶段TOKEN化数据脱敏权限控制日志记录风险检测3 3行为审计难员工频繁进行敏感操作，只能在 泄漏发生后通过审计日志发现，而日志散落各处且格式不同，审计和追溯难度大，无法提前止损内网信息泄漏屡禁不止，员工安全意识不足，经常通过拍照、截图的方式泄露敏感信息或把包含敏感信息的文件泄露出去敏感信息梳理难内部业务有哪些敏感信息泄漏点？业务多，逻辑复杂，如何判断业务是否包含敏感信息？无法对包含敏感信息的系统进行重点保护数据安全落地难跨部门沟通周期长，若业务系统老旧，甚至无法及时有效的解决风险，需要做好业务效率与安全管控之间的平衡31542数据整理、保存、加工电商平台电商平台电子运单集成系电子运单集成系统运营企业统运营企业从业人员从业人员数据共享和流转 数据使用加盟方加盟方委托处理委托处理合规体系优化、培训与持续改进尽职调查，明确业务场景风险识别评估与整改THANKS
sgpjbg002
工作日 8:30 - 17:30
报告分类
