● 在組織建設(shè)方面:明確浙江省農(nóng)業(yè)農(nóng)村廳數(shù)據(jù)安全的管理層、執(zhí)行層和監(jiān)督層,建立安全保障小組及責(zé)任人機(jī)制,明確職責(zé)。
● 在制度建設(shè)方面:制定完善公共數(shù)據(jù)資源、數(shù)據(jù)安全等配套管理制度,包括《浙江省農(nóng)業(yè)農(nóng)村廳公共數(shù)據(jù)安全管理實(shí)施細(xì)則》、《浙江省農(nóng)業(yè)農(nóng)村廳公共數(shù)據(jù)合作方管理規(guī)范》和《浙江省農(nóng)業(yè)農(nóng)村廳應(yīng)急演練制度》等,促進(jìn)組織數(shù)據(jù)安全管理工作標(biāo)準(zhǔn)化、流程化、規(guī)范化,使各項(xiàng)數(shù)據(jù)安全管理工作有規(guī)可依。
● 在技術(shù)建設(shè)方面:通過對(duì)重要應(yīng)用系統(tǒng)進(jìn)行資產(chǎn)梳理、安全基線、安全漏洞、第三方權(quán)限審批、密碼口令、數(shù)據(jù)采集、數(shù)據(jù)處理等安全檢查,識(shí)別現(xiàn)有管理與技術(shù)方面與目標(biāo)能力的差距,明確數(shù)據(jù)全生命周期各階段的風(fēng)險(xiǎn),并提供加固建議,實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)能力提升。
本項(xiàng)目充分汲取國(guó)內(nèi)外領(lǐng)先數(shù)據(jù)安全治理框架與模型,自上而下規(guī)劃建設(shè),從組織、制度、技術(shù)和人員四個(gè)維度進(jìn)行數(shù)據(jù)安全建設(shè)和持續(xù)改進(jìn)。以數(shù)據(jù)資產(chǎn)的視角對(duì)整個(gè)數(shù)據(jù)生命周期過程進(jìn)行監(jiān)管,保障重點(diǎn)應(yīng)用的核心數(shù)據(jù)資產(chǎn)安全。覆蓋組織建設(shè)、制度流程、技術(shù)工具和人員能力各個(gè)維度,涵蓋數(shù)據(jù)資產(chǎn)分布、數(shù)據(jù)安全風(fēng)險(xiǎn)分析、業(yè)務(wù)數(shù)據(jù)流向以及安全能力賦能等,實(shí)現(xiàn)常態(tài)化的數(shù)據(jù)安全監(jiān)管。為后續(xù)建立數(shù)據(jù)安全精細(xì)化防護(hù)策略落地提供依據(jù),為數(shù)據(jù)共享交換護(hù)航,同時(shí)也為同類行業(yè)單位數(shù)據(jù)安全項(xiàng)目樹立了標(biāo)桿。
浙江省農(nóng)業(yè)農(nóng)村廳數(shù)據(jù)安全治理建設(shè)項(xiàng)目曾入選中國(guó)信通院數(shù)據(jù)安全共同體計(jì)劃數(shù)據(jù)安全“星熠”案例、《IDC PeerScape:中國(guó)數(shù)字政府?dāng)?shù)據(jù)安全領(lǐng)導(dǎo)者實(shí)踐》、《CIO視角-中國(guó)未來信任優(yōu)秀案例》等。本次入選IDC“中國(guó)20大杰出安全項(xiàng)目”,再一次肯定了該建設(shè)項(xiàng)目為政務(wù)行業(yè)樹立的良好標(biāo)桿和極具推廣價(jià)值的借鑒思路。
讓數(shù)據(jù)安全建設(shè)有序開展、有效落地,美創(chuàng)科技作為國(guó)內(nèi)數(shù)據(jù)安全治理的先行者,在各行業(yè)廣泛實(shí)踐,專業(yè)能力得到業(yè)內(nèi)普遍認(rèn)可。美創(chuàng)科技也將繼續(xù)完善提升自身能力,緊緊圍繞“十四五”數(shù)字政府建設(shè)趨勢(shì),持續(xù)護(hù)航數(shù)字政府建設(shè)!