近日,廣州市公安局新聞辦公室召開新聞發(fā)布會。在本次會議中,廣州市公安局對外公布了廣東省公安機關(guān)首例適用《中華人民共和國數(shù)據(jù)安全法》的案件:廣州一公司未履行數(shù)據(jù)安全保護(hù)義務(wù)被警方處罰5萬元。
?
根據(jù)《中華人民共和國數(shù)據(jù)安全法》的有關(guān)規(guī)定,廣州警方對該駕校公司未履行數(shù)據(jù)安全保護(hù)義務(wù)的違法行為,依法處以警告并處罰款人民幣5萬元的行政處罰。此次案件作為廣東首例適用《中華人民共和國數(shù)據(jù)安全法》的先例,既是廣東省公安機關(guān)對數(shù)據(jù)安全治理作出的積極探索和實踐,同時對于企業(yè)也是警醒,今后公安等政府單位在企業(yè)履行數(shù)據(jù)安全保護(hù)義務(wù)這類事件中執(zhí)法力度將逐步加大。
文件外發(fā)管控
在協(xié)同設(shè)計、協(xié)同生產(chǎn)等場景下,對需要通過正常渠道流通的重要文件,通過設(shè)置分層多級的外發(fā)審核流程,確保對外發(fā)數(shù)據(jù)的管控與記錄,通過審核之后轉(zhuǎn)成明文的文件也可以進(jìn)行權(quán)限設(shè)置來保證除接收方外不會發(fā)生二次泄密。
?
快速定位溯源審計
通過對每一份信息產(chǎn)品的歸屬進(jìn)行記錄與審計,有效實現(xiàn)泄密文件的溯源。在安全事件發(fā)生后,審計部門也能在捕獲到文件后,第一時間定位泄密源頭,保障企業(yè)權(quán)益。
?
數(shù)據(jù)存儲、傳輸加密管控
使用數(shù)據(jù)加密技術(shù)手段對所有內(nèi)部終端進(jìn)行加密管控,保證圖紙、文檔等敏感數(shù)據(jù)在創(chuàng)建、存儲、傳輸、使用和銷毀的全生命周期始終都處于加密狀態(tài),保證內(nèi)部文件始終以密文狀態(tài)存儲,從源頭杜絕數(shù)據(jù)安全風(fēng)險。
?
終端準(zhǔn)入控制
通過自動化運維技術(shù)實時檢測入網(wǎng)終端的合規(guī)性,對非法入網(wǎng)終端實現(xiàn)自動化隔離和引導(dǎo);通過可視化的網(wǎng)絡(luò)管理技術(shù),實現(xiàn)終端認(rèn)證、訪問控制和物理定位的一體化管理。便于固定資產(chǎn)的集中管理和臨時設(shè)備的有限交互,保證內(nèi)部網(wǎng)絡(luò)的安全。
?
終端安全監(jiān)管防護(hù)
通過對終端安全管控、實時監(jiān)控與違規(guī)告警等技術(shù)手段,對計算機全方位的安全防護(hù)及監(jiān)管審計,通過監(jiān)、控、防進(jìn)行聯(lián)動,實現(xiàn)對終端全方位的管控及防御,保障數(shù)據(jù)安全交換,從安全性、保密性角度出發(fā)實現(xiàn)對終端安全防護(hù),保障終端信息安全。
?
自動化運維,減少人工誤操作
通過自動關(guān)聯(lián)分析技術(shù),把日常運維的監(jiān)控分析交給平臺,讓運維工程師從日常巡檢、故障排查、攻擊分析、告警處理等繁瑣事務(wù)中解脫,縮短故障解決時間,最大程度降低信息安全風(fēng)險。
?
在數(shù)字化轉(zhuǎn)型的大背景下,企業(yè)要堅持安全與發(fā)展并重,進(jìn)一步加強網(wǎng)絡(luò)安全、數(shù)據(jù)安全建設(shè),加強個人信息保護(hù),切實履行社會責(zé)任,切實維護(hù)國家網(wǎng)絡(luò)安全、數(shù)據(jù)安全和社會公共利益。