4 构建数据安全管控体系
基于这些分析,A集团制定了一套全面的策略和措施,构建了数据安全管控体系,以系统性地解决这些问题。在A集团的数据安全实践中,基于前述的数据安全监测体系,也即在“二表”和九大风险源分析的基础上,接下来需要构建一个完善的数据安全管控体系,包含一系列策略、措施和流程。
4.1 数据安全管控体系模型
在建立A集团的数据安全战略时,融合了美国国家标准与技术研究院(National Institute of Standards and Technology,NIST)、舍伍德商业应用安全架构 (Sherwood Applied B
[登陆后可查看全文]