數(shù)字化浪潮席卷全球,數(shù)據(jù)已成為驅(qū)動(dòng)企業(yè)發(fā)展的核心生產(chǎn)要素。面對(duì)日益嚴(yán)峻的安全威脅與合規(guī)挑戰(zhàn),構(gòu)建可進(jìn)化、有韌性的數(shù)據(jù)安全防護(hù)體系,正成為企業(yè)提升核心競(jìng)爭(zhēng)力的關(guān)鍵所在。

近日,美創(chuàng)科技受邀參加柳工智匯沙龍,高級(jí)數(shù)據(jù)安全講師蘇哲恒現(xiàn)場(chǎng)分享《構(gòu)建企業(yè)數(shù)據(jù)安全生命線:從戰(zhàn)略設(shè)計(jì)到實(shí)戰(zhàn)落地》。廣西柳工集團(tuán)有限公司政府事務(wù)總監(jiān)祁海龍,廣西柳工機(jī)械股份有限公司流程與信息技術(shù)總監(jiān)何晶、技術(shù)專家楊波,以及杭州美創(chuàng)科技有限公司安全服務(wù)總經(jīng)理葉樺、南區(qū)總經(jīng)理丁詩(shī)鵬、南區(qū)銷售總監(jiān)梁錫平、廣西區(qū)域負(fù)責(zé)人陸帥等共同出席會(huì)議,圍繞數(shù)據(jù)安全落地實(shí)施路徑進(jìn)行了深入探討。
數(shù)據(jù)出境加速,數(shù)據(jù)安全成國(guó)際化發(fā)展必答題

致辭:廣西柳工機(jī)械股份有限公司流程與信息技術(shù)總監(jiān) 何晶
廣西柳工機(jī)械股份有限公司流程與信息技術(shù)總監(jiān)何晶在致辭中指出,目前集團(tuán)超半數(shù)營(yíng)收來(lái)自海外,面對(duì)日益嚴(yán)峻的國(guó)際合規(guī)要求,數(shù)據(jù)安全與出境合規(guī)已成為迫切課題。此次邀請(qǐng)美創(chuàng)專家分享,旨在幫助IT及相關(guān)團(tuán)隊(duì)深入理解當(dāng)前合規(guī)挑戰(zhàn),探討在國(guó)際化進(jìn)程中如何有效開(kāi)展數(shù)據(jù)安全管理,為后續(xù)實(shí)踐提供指導(dǎo)和借鑒。
構(gòu)建“四步走”數(shù)據(jù)安全建設(shè)路徑

主旨分享:杭州美創(chuàng)科技股份有限公司高級(jí)數(shù)據(jù)安全講師蘇哲恒
蘇哲恒指出,當(dāng)前企業(yè)在數(shù)據(jù)安全建設(shè)中普遍存在三大誤區(qū):簡(jiǎn)單套用傳統(tǒng)網(wǎng)絡(luò)安全思路、堆砌安全設(shè)備、機(jī)械執(zhí)行標(biāo)準(zhǔn)框架。正確路徑應(yīng)遵循“評(píng)估—治理—建設(shè)—運(yùn)營(yíng)”四階段,并以數(shù)據(jù)安全能力成熟度模型(DSMM)為指導(dǎo),推動(dòng)組織、制度、技術(shù)、人員協(xié)同發(fā)展。
數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估,摸清家底
結(jié)合合規(guī)評(píng)估工具與咨詢服務(wù),厘清數(shù)據(jù)資產(chǎn)現(xiàn)狀與安全差距。制造業(yè)企業(yè)可參考《工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估規(guī)范》開(kāi)展系統(tǒng)化評(píng)估。
數(shù)據(jù)安全分類分級(jí),夯實(shí)治理根基
數(shù)據(jù)分類分級(jí)是數(shù)據(jù)安全治理的首要任務(wù)。制造業(yè)企業(yè)可依據(jù)《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南 (試行)》等規(guī)則指南為大綱,完成從組織建設(shè)、到數(shù)據(jù)分類分級(jí)制度建設(shè)、數(shù)據(jù)分類分級(jí)落地執(zhí)行、到分類分級(jí)結(jié)果應(yīng)用,有效落地?cái)?shù)據(jù)分類分級(jí)工作,滿足監(jiān)管合規(guī)和安全發(fā)展要求。
數(shù)據(jù)安全體系建設(shè),構(gòu)筑韌性防護(hù)
面對(duì)日益復(fù)雜的內(nèi)外部環(huán)境,單一的技術(shù)防護(hù)已無(wú)法滿足企業(yè)需求,企業(yè)應(yīng)構(gòu)建“制度規(guī)范為指引、技術(shù)防護(hù)為抓手、運(yùn)營(yíng)管理為保障”的三位一體韌性數(shù)據(jù)安全體系。
制度規(guī)范:以 ISO 27001 為頂層框架,橫向?qū)?biāo) DSMM 模型快速識(shí)別制度建設(shè)中的短板與盲區(qū),形成一套既符合監(jiān)管要求、又貼合企業(yè)實(shí)際的可落地、可持續(xù)演進(jìn)的制度體系。
技術(shù)防護(hù):以數(shù)據(jù)分類分級(jí)和風(fēng)險(xiǎn)評(píng)估結(jié)果為基礎(chǔ),圍繞數(shù)據(jù)全生命周期(采集、傳輸、存儲(chǔ)、使用、共享、銷毀),精準(zhǔn)匹配差異化的安全防護(hù)措施。尤其需要強(qiáng)調(diào)的是,防護(hù)策略必須具備一致性與聯(lián)動(dòng)性,避免因策略斷裂導(dǎo)致“信息斷層”,進(jìn)而引發(fā)管理混亂與重復(fù)建設(shè)。
為此,我們需要建立數(shù)據(jù)安全一體化體系,對(duì)海量復(fù)雜資產(chǎn)、身份、事件實(shí)施統(tǒng)一全域治理,聯(lián)動(dòng)多種數(shù)據(jù)安全能力實(shí)施全域防護(hù),并引入可視化讓資產(chǎn)、身份和風(fēng)險(xiǎn)可見(jiàn),助力實(shí)現(xiàn)可看、可管、可控、可溯的數(shù)據(jù)安全管理。
運(yùn)營(yíng)管理:建立一體化運(yùn)營(yíng)機(jī)制,通過(guò)常態(tài)化風(fēng)險(xiǎn)監(jiān)測(cè)、威脅預(yù)警、事件通報(bào)與協(xié)同處置,實(shí)現(xiàn)安全能力從“被動(dòng)響應(yīng)”向“主動(dòng)防控”演進(jìn)。同時(shí),依托工單系統(tǒng)與跨部門協(xié)作,形成“制度落地、技術(shù)支撐、運(yùn)營(yíng)驅(qū)動(dòng)”的良性循環(huán),全面提升組織的數(shù)據(jù)安全韌性。
常態(tài)化運(yùn)營(yíng),實(shí)現(xiàn)持續(xù)進(jìn)化
根據(jù)業(yè)務(wù)發(fā)展需要,持續(xù)開(kāi)展有效的安全運(yùn)營(yíng)工作,明確日常資產(chǎn)梳理、風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、應(yīng)急響應(yīng)等任務(wù),使組織的安全能力水平可視可知、持續(xù)提升。
數(shù)據(jù)出境合規(guī):全球化布局的關(guān)鍵環(huán)節(jié)
對(duì)于柳工集團(tuán)尤為關(guān)注的數(shù)據(jù)出境問(wèn)題,蘇哲恒表示,凡涉及境內(nèi)數(shù)據(jù)傳輸至境外、境外遠(yuǎn)程訪問(wèn)境內(nèi)數(shù)據(jù)、境外駐華機(jī)構(gòu)訪問(wèn)境內(nèi)數(shù)據(jù)的場(chǎng)景,若包含重要數(shù)據(jù)或個(gè)人敏感數(shù)據(jù),均構(gòu)成數(shù)據(jù)出境行為。提前規(guī)劃數(shù)據(jù)出境管理機(jī)制,成為企業(yè)全球化布局的關(guān)鍵環(huán)節(jié)。
企業(yè)需要開(kāi)展專項(xiàng)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估,明確組織當(dāng)前的數(shù)據(jù)出境安全合規(guī)情況、安全能力及安全風(fēng)險(xiǎn),并進(jìn)行有效整改,最后根據(jù)出境數(shù)據(jù)規(guī)模、數(shù)據(jù)類型等精準(zhǔn)選擇合規(guī)路徑。
深化合作 共筑制造業(yè)安全標(biāo)桿
本次沙龍互動(dòng)熱烈,雙方就數(shù)據(jù)安全體系建設(shè)難點(diǎn)、落地節(jié)奏與長(zhǎng)期規(guī)劃進(jìn)行了充分探討。美創(chuàng)科技期待與柳工集團(tuán)進(jìn)一步深化合作,助力其數(shù)據(jù)安全能力提升,為集團(tuán)邁向世界級(jí)工業(yè)裝備與服務(wù)產(chǎn)業(yè)集團(tuán)的目標(biāo)貢獻(xiàn)專業(yè)數(shù)據(jù)安全力量。美創(chuàng)愿與柳工集團(tuán)攜手,以安全護(hù)航創(chuàng)新,以技術(shù)賦能發(fā)展,共同打造制造業(yè)數(shù)據(jù)安全標(biāo)桿實(shí)踐。
關(guān)于柳工集團(tuán)
廣西柳工集團(tuán)有限公司(簡(jiǎn)稱:柳工集團(tuán))創(chuàng)建于1958年,是國(guó)家重點(diǎn)聯(lián)系的首批300家國(guó)有大型企業(yè)集團(tuán)之一,是廣西“十一五”期間重點(diǎn)培育和發(fā)展的工程機(jī)械集群產(chǎn)業(yè)中的龍頭企業(yè)。先后榮獲中國(guó)500強(qiáng)企業(yè)、世界工程機(jī)械50強(qiáng)企業(yè)(排名第18位)、中國(guó)企業(yè)信息化500強(qiáng)企業(yè)、"全國(guó)質(zhì)量效益型先進(jìn)企業(yè)"、榮獲"CCTV60年60品牌"大獎(jiǎng),被譽(yù)為"中國(guó)工程機(jī)械行業(yè)排頭兵"、"中國(guó)裝備制造業(yè)的示范旗幟"。其核心企業(yè)廣西柳工機(jī)械股份有限公司于1993年改制上市,是我國(guó)工程機(jī)械行業(yè)及廣西第一家上市公司。