基本(ben)介紹
在(zai)數字(zi)(zi)經(jing)濟蓬勃發(fa)展(zhan)的(de)今天,數字(zi)(zi)技(ji)術(shu)和數據已成為(wei)引領(ling)經(jing)濟發(fa)展(zhan)的(de)關鍵要(yao)素(su),數據應(ying)用的(de)發(fa)展(zhan)正逐漸(jian)從(cong)技(ji)術(shu)向治(zhi)理遷移(yi)。
2021年我國發布了首部聚焦于數據安全的法律--《數據安全法》。在《數據安全法》中,強調了企業在保護數據安全中應承擔的責任,企業需要制定相關制度來保障數據安全,采取必要的措施以應對數據安全風險,履行數據風險保護義務。
數據安全風險管理的作用
1.促進企業強化頂層設計,打造全方位的安全保障體系。
2.促進對可預見的風險加強防范,維護企業數據安全,避免造成不必要的損失。
3.通過建立風險管理機制,實施數據安全實驗室檢測與評價,實現數據資產安全態勢可展現、數據安全風險可感知、數據細粒度安全策略可運維、數據安全保密防護可協同、數據防護水平可評估、數據安全事件可追溯等。
4.促進風險管理實施,通過數據全生命周期(包括數據采集、數據傳輸、數據存儲、數據使用、數據共享、數據銷毀)的控制和管理, 滿足法律法規要求和其他要求。