和邻居寡妇做爰免费观看_日本特黄特色大片免费视频电影_国产视频h,百合宿舍肉h文,av不卡免费看,一级片一区二区三区

用這五項(xiàng)作為盤點(diǎn)框架，通過對我行的數(shù)據(jù)安全工作開展全面的管理現(xiàn)狀調(diào)研和分析工作、并對既有成效和問題進(jìn)行深度審視，發(fā)現(xiàn)我行在數(shù)據(jù)安全上亦概莫能外。

訂總綱：鑒于上述情況，因此從社會和行業(yè)上來看，首要就是確定數(shù)據(jù)安全和個(gè)人信息保護(hù)工作的總路線和行動綱要。為此我行以三法的合規(guī)要求為紅線，以網(wǎng)絡(luò)安全等級保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)相關(guān)要求為基線，以金融行業(yè)相關(guān)規(guī)范要求和數(shù)據(jù)安全相關(guān)國家標(biāo)準(zhǔn)為范本，以江蘇省內(nèi)地方數(shù)據(jù)安全相關(guān)條例和管理辦法為指引，制訂了符合東臺農(nóng)商行業(yè)務(wù)管理目標(biāo)的數(shù)據(jù)安全和個(gè)人信息保護(hù)總綱。

建細(xì)則：以數(shù)據(jù)安全和個(gè)人信息保護(hù)總綱為基準(zhǔn)，同步參考DSG、DSMM模型以及CARTA、IPDRR、PDCA實(shí)踐方法論，我行從組織建設(shè)、風(fēng)險(xiǎn)評估、技術(shù)保障、教育培訓(xùn)、應(yīng)急響應(yīng)等各方面建立健全安全細(xì)則規(guī)范。其次，鑒于業(yè)務(wù)應(yīng)用場景具備多樣性，數(shù)據(jù)安全流程規(guī)范也下沉到真實(shí)的應(yīng)用場景，因此我們同時(shí)建立了場景化的安全規(guī)范，如個(gè)人信息處理、數(shù)據(jù)跨境傳輸?shù)取?/span>

貫行動：良好的制度也是需要貫徹到位才能體現(xiàn)其價(jià)值，因此當(dāng)包括總綱和細(xì)則在內(nèi)的東臺農(nóng)商行數(shù)據(jù)安全管理制度保障體系建成后，我們所做的第一步就是宣貫教育，從人員的安全意識和制度所要求的安全技能抓起，讓本行所有的員工意識到數(shù)據(jù)安全和個(gè)人信息保護(hù)與每個(gè)人的日常工作息息相關(guān)、是每個(gè)人履行法律義務(wù)，同時(shí)也建立了相應(yīng)覆蓋技術(shù)防護(hù)、應(yīng)急處置、考核評估及教育培訓(xùn)等全面評價(jià)考核清單，落實(shí)責(zé)任到人，以此提升貫徹落實(shí)數(shù)據(jù)安全管理制度的主動性和行動力。

當(dāng)然，還有非常重要、也是可能影響制度貫徹效果的技術(shù)保障體系的建設(shè)與優(yōu)化工作，我們也是同步啟動。首先是梳理了現(xiàn)有的安全技術(shù)和產(chǎn)品工具，與制度要求相匹配，當(dāng)然本著可持續(xù)發(fā)展的理念，依照“充分利舊”的經(jīng)濟(jì)性原則，優(yōu)先通過加固的方式優(yōu)化現(xiàn)有技術(shù)措施，其次才是通過建設(shè)新增的方式來彌補(bǔ)技術(shù)措施上的空缺。

以上就是我行在數(shù)據(jù)安全和個(gè)人信息保護(hù)工作上的實(shí)踐路徑規(guī)劃，也是我們科技部的一致行動路線。經(jīng)過一期的建設(shè)，我們目前也處在了“貫行動”的階段。

Q3：貴行所建立的數(shù)據(jù)安全管理制度規(guī)范能否在這里簡要敘述下，讓大家能夠有更直觀的感受？

王勁松：我行的數(shù)據(jù)安全管理制度并不是完全重新開始，也是在現(xiàn)有的信息安全管理制度體系上進(jìn)行衍生，故也是遵照ISO/IEC 27001信息安全管理體系框架國際標(biāo)準(zhǔn)進(jìn)行數(shù)據(jù)安全管理制度文件結(jié)構(gòu)設(shè)計(jì)，每類管理文件都將涵蓋四個(gè)層級，以方針、戰(zhàn)略為一級，以制度、辦法為二級，以規(guī)范、細(xì)則為三級，以表單、模板等文件為四級。因此共建立51個(gè)制度文件，包括1個(gè)一級文件、3個(gè)二級文件、11個(gè)三級文件、36個(gè)四級文件。所有制度均已面向全行發(fā)布，目前正在持續(xù)的培訓(xùn)宣貫中。

Q4：您認(rèn)為銀行科技部在數(shù)據(jù)安全管理建設(shè)上會面臨哪些難點(diǎn)，是否可以為大家提供一些解決這些問題的寶貴經(jīng)驗(yàn)？

王勁松：數(shù)據(jù)安全管理制度也好、技術(shù)保障措施也罷，因?yàn)槠渌Ｗo(hù)對象——即數(shù)據(jù)的特性，與業(yè)務(wù)高度耦合，因此與全行所有的部門和人員都息息相關(guān)。在制訂過程中，業(yè)務(wù)部門的配合支持至關(guān)重要。這就需要我們科技部門與業(yè)務(wù)部門通力合作，盡可能獲得他們的支持。對于數(shù)據(jù)安全和個(gè)人信息保護(hù)工作，可根據(jù)法律要求，通過建議高層和各部門領(lǐng)導(dǎo)成立數(shù)據(jù)安全委員會之類的虛擬管理和責(zé)任組織的形式將數(shù)據(jù)安全管理責(zé)任上升和泛化。

其次，雖然我們能夠通過解讀法律法規(guī)及政策要求和評估梳理業(yè)務(wù)的邏輯等一系列措施來滿足制度的當(dāng)下適用性，但任何一個(gè)管理制度并不是一成不變的，會隨著外部環(huán)境和要求的變化、業(yè)務(wù)邏輯的調(diào)整以及制度本身的自我演進(jìn)而動態(tài)變化，也就說我們無法在一開始就完全確定制度內(nèi)容。因此一級和二級管理文件應(yīng)盡量抽象，以減少因業(yè)務(wù)等調(diào)整而造成的制度修訂頻率，具象化的流程規(guī)范等應(yīng)在三級細(xì)則以及四級配套表單文件中去落實(shí)，如此才可保障制度的當(dāng)下適用性。