公司动态
等保测评 密评 密码检测 软件测试 监理 数据安全 全过程 第三方 风险管控 合规
时间:2024-10-16浏览次数:
 在数字化浪潮席卷全球的今天,数据已成为驱动经济社会发展的关键要素。然而,随着数据的海量增长与广泛应用,数据泄露的风险也日益凸显。近日,威胁猎人发布的《2024年上半年数据泄露风险态势》(以下简称“”),以多维度的视角,为我们揭示了2024年上半年国内数据泄露的严峻态势,敲响了数据安全的警钟。  指出,2024年上半年(1-6月),全网范围内监测到的情报数量高达1.1亿条,经过真实性验证引擎及D

  在数字化浪潮席卷全球的今天,数据已成为驱动经济社会发展的关键要素。然而,随着数据的海量增长与广泛应用,数据泄露的风险也日益凸显。近日,威胁猎人发布的《2024年上半年数据泄露风险态势》(以下简称“”),以多维度的视角,为我们揭示了2024年上半年国内数据泄露的严峻态势,敲响了数据安全的警钟。

  指出,2024年上半年(1-6月),全网范围内监测到的情报数量高达1.1亿条,经过真实性验证引擎及DRRC(动态风险响应中心)人工分析验证,确认有效的数据泄露事件达到了惊人的16011起,这一数字与2023年下半年相比,激增了59.58%,即增加了9539起。这一数据不仅反映了数据泄露事件的频发态势,也凸显了当前数据安全防护体系的脆弱性。从行业分布来看,数据泄露的触角已延伸至85个行业,波及1524家企业,其广泛性令人咋舌,数据泄露风险态势不容乐观。

  面对数据泄露事件的频发,国家层面对于数据安全的重视达到了前所未有的高度,我国坚持数据安全与发展并重,安全是发展的前提,发展是安全的保障。2023年2月27日,中央、国务院印发的《数字中国建设整体布局规划》中明确,数字中国建设要夯实数字基础设施和数据资源体系“两大基础”,要筑牢可信可控的数字安全屏障。

  近几年来,我国加快出台数据安全方面的立法进程,加强防范数据安全风险。相继出台了《网络安全法》《数据安全法》《密码法》《关键信息基础设施安全保护条例》《个人信息保护法》《数据安全管理办法》等多项政策法规,以及《信息安全技术个人信息安全规范》《数据安全风险评估管理办法》等行业规章制度,为数据安全行业的规范化发展、数据安全领域的技术发展和应用深化提供了指导和参考。

  2024年开年,“数据要素×”三年行动计划重磅出炉,坚持把安全贯穿数据要素价值创造和实现全过程,严守数据安全底线。随后,多地成立省级数据局,聚焦于数据要素价值释放、数据资产管理、数据跨境流动合规、个人信息保护等细分方向的规章制度持续出台。

  我国数字经济正在进入专业化、具体化的发展推进阶段,数据作为数字经济新型生产要素,是数字化、网络化、智能化的基础。数据是关乎组织核心竞争力的重要资产,除了数据泄露风险,还有其他的安全挑战也如影随形。

  参与流通的数据形态日益丰富,数据资产梳理和分类分级难度加大,极易产生安全死角。同时,数据的类别级别需要结合业务场景进行动态调整,在不同场景下的等级认定以及相应的管控或处理技术可能不同,数据分类分级的持续性难以保持。

  随着大数据、云计算等新技术的应用,数据安全面临新的安全威胁。传统的安全防护措施可能无法应对复杂多变的攻击手段,如数据泄露、篡改、勒索等。同时,数据安全风险感知、监控、预警和应急响应能力不足,使得在发生安全事件时,难以及时、有效地进行处置。

  现有数据共享与开放的管理制度可能存在不足,如权限管理不严、数据去标识化处理不彻底、对外合作方监管不力等,导致数据在流转过程中易受攻击。

  我国已基本形成以《网络安全法》《数据安全法》《个人信息保护法》《密码法》等法律为核心,行政法规、部门规章为依托,地方性法规、地方规章为抓手,国家标准为指南的网络和数据安全法规保障体系,必须确保数据处理活动符合法律法规要求,否则将面临法律制裁和信誉损失。

  面对日益严峻的数据安全环境,道普信息风险管控专家倡导构建全面的构建动态安全防护体系,积极跟踪国内主要政策,切实落实数据安全要求,建立起可信赖的数据安全环境。

  1.应用数据资产发现工具:部署数据发现产品,通过预配置数据分类分级模板,自动化识别数据业务类型,对数据含义进行标识,从而全面、准确地掌握数据资产状况。

  2。统一分类分级标准:结合国家和地方发布的《公共数据分类分级指南》、《人口综合库数据规范》等规范,梳理并制定适用于本地实际情况的分类分级参考规范,确保数据管理的标准化、一致性。

  1.建立数据安全风险感知平台:实现数据安全的“六个统一”管理,即统一账户、统一监控、统一展示、统一分析、统一告警、统一配置,提升数据安全防护的主动性和整体性。

  2.加强技术防护措施:采用数据加密、访问控制、身份鉴别、数据脱敏、安全审计等技术手段,确保数据在采集、传输、存储、处理、交换、销毁等全生命周期各环节的安全。

  3.完善数据安全运营与风险监控机制:实施安全合規管理,定期进行安全审计,强化数据防泄漏措施,确保数据备份恢复系统的有效性,以应对潜在安全风险。

  1.建立健全数据共享管理制度:明确数据内外共享交换管理细则,严格账号权限管理,实施共享操作审计,对合作方进行背景资质审查,确保数据在共享过程中的安全可控。

  2.严格执行数据去标识化和标签化:在数据对外开放时,严格执行数据脱敏和标签化处理,遵循开放流程,加强对合作方的数据安全管理,防范数据滥用和隐私泄露风险。

  基于网络安全责任制、九游体育 中国官方网站等级保护、关基保护、密码应用、数据安全、个人信息保护等监管要求,一次测评,多规满足,针对风险提出改进建议,实现合规工作的规范化,降低合规管理成本,满足监管部门各项数据安全要求,减少监管部门的通报,实现全面合规。

  《2024年上半年数据泄露风险态势》不仅揭示了当前数据安全领域的严峻形势,更为我们指明了应对之道。在数字化浪潮下,唯有加强数据安全防护,坚持技术创新,严格法规执行,并激发全社会的参与热情,方能有效遏制数据泄露的态势,保障数字经济的健康发展。让我们携手并进,共筑数据安全新时代,为我国乃至全球的数字经济繁荣贡献力量。

Copyright © 2024-25 九游体育 - 游戏品牌领航者 版权所有  备案号:冀ICP备2023023705号  
地址:邢台襄都区创巢创业孵化基地10层1680  邮箱:support@gunsijii.com  电话:400-862-6350