360数科数据安全治理实践

360数科结合数据安全治理能力DSG的总体框架要求，制定数据安全总体战略规划，巩固安全保障。并围绕数据全生命周期，从数据分类分级、数据合规管理、监控审计、风险分析、安全事件应急等多维度进行全面建设，将“事前防护，事中检测，事后审计”的核心原则贯穿数据安全治理全过程，形成如图1所示的数据安全治理模型。

图1 360数科数据安全治理模型

图2 360数科数据安全治理组织架构

亮点一：落地内部治理体系，设立数安风险专项小组。为全面搭建内部数据安全治理体系，360数科内部专门成立了“数据安全风险专项工作小组”，更好地落实公司个人信息保护与数据安全治理体系建设，实现对个人信息及数据的全流程、全生命周期的保护。

亮点二：紧随新法新规，推出全覆盖式安全制度体系。公司内部对数据安全相关新法出台开展同步解读，并落实执行，编制内部相关制度文件，例如《360数科数据安全管理制度》、《360数科分类分级管理制度》、《360数科个人信息保护与数据治理基本政策》、《360数科用户个人信息权利响应规范》、《360数科数据安全影响评估规范》等。通过全员宣贯讲解，提高全员数据安全意识，搭建全套数据安全制度体系。

亮点三：建设全面技术体系，强化业务安全保障。公司除了落实了以上体系化的建设外，还结合自身金融业务特点，在数据委托处理、数据共享的业务场景下，创新性的实现了安全共享平台，在业务数据脱离公司内部一系列安全防护前，为用户隐私数据再增一层防护屏障该系统在安全技术上，可为业务系统再增一层防护屏障，用户数据在企业的平台，已经具备了基本的数据安全防护能力，如若需要进行下载或导出，均须经过该安全下载系统的全方面监测，含数字水印、隐私数据识别、动态脱敏、分级审核等多种安全策略，实现了用户信息的多重防护，为用户数据保驾护航！