数据安全治理服务

C****点击查看0100信息化规划服务

该项目为数据安全服务项目，包含数据安全管理体系建设工作、数据安全日常运营以及数据安全技术监测服务，实现对当前的数据安全能力的管理、合规层面建设，全面厘清数据资产、安全现状及数据风险点，完成数据分类分级工作，同时构建符合业务逻辑的数据安全管理组织架构与安全管理制度，帮助数据安全管理者掌握风险态势、安全措施落实情况，确保数据安全持续化、流程化、规范化。服务过程中需提供配套的技术设备、工具作为支撑，并按照工作要求输出相关成果。 一、数据安全管理体系建设：提供数据资产梳理、数据安全差异性评估、数据安全规划、数据分类分级、数据安全管理制度建设、以及数据安全意识培训的工作，并输出数据资产清单、敏感数据清单、接口资产清单、数据应用场景汇总、数据安全策略汇总、数据安全差异性评估报告、数据安全规划、数据分类分级标准、数据分类分级清单、数据安全管理制度若干、数据安全培训PPT等文档。 二、数据安全日常运营服务：提供数据接口安全监测服务、周期性数据库脆弱性检测服务、敏感数据漂白服务、数据安全运维管控服务、数据安全状况可视化服务、数据安全策略优化服务、数据安全应急响应及事件处置服务，保障数据在日常使用过程中的安全。输出接口监测报告、风险接口详细报告、数据库脆弱性检测报告、数据脱敏报告、数据库运维情况汇总表、数据库运维风险处置报告、实时数据安全大屏、数据安全策略、数据安全应急响应方案、应急响应报告等文档。 三、数据安全外围监测服务：利用网络侧安全监测技术手段，实现数据安全外围监测，包含网络和数据安全态势分析服务、互联网网站安全监测服务、联网终端安全监测服务、安全漏洞通报服务、网络钓鱼监测服务、域名安全监测服务、DDoS监测服务。输出态势报告、事件处置报告等。