《数字政府网络安全合规性指引》发布，企业如何确保数据安全工作展开

近日，由国家信息中心组织编写的《数字政府网络安全合规性指引》（以下简称《指引》）正式发布，以我国陆续发布的网络安全法律法规、政务领域出台的政策办法为基本依据，针对数字政府网络安全的规划、建设、运行全过程中面临的难点痛点，提供全面实用的网络安全合规性指引，反映新一轮科技革命和产业变革的趋势。

数据安全是数字政府建设的基座

　　全球大国的博弈加剧，使数字政府面临的网络安全风险持续上升，在安全技术防护、重要信息防护、供应链安全、数据安全和云平台安全五个方向面临挑战。2022年，国务院印发了《关于加强数字政府建设的指导意见》；各省市也先后出台了相关规划，推动数字政府的建设。在建设过程中，网络安全和数据安全保障是长期和重要的基础性工作。

　　政府数据关涉国家安全、公共利益和个人隐私，其数据安全是数字政府建设的基座。数字政府的核心是数字化和关键数据，需要建设更加全面的安全防护体系，确保对网络和终端的敏感数据、数据行为进行综合监测，保障落实数据安全。

企业确保数据安全需要从多个方面入手

企业需要制定一套明确的数据安全政策，包括数据的保密、完整性、可用性和可追溯性等方面的要求，以确保所有员工都了解数据安全的重要性和自己的责任。控制数据访问权限：对于敏感数据和重要数据，企业应控制访问权限，只允许授权人员访问。实施资源级细粒度的身份认证和访问控制，防止外部黑客攻击以及内部的非授权人员访问带来的业务数据安全风险问题。

对于重要数据，企业应使用加密技术进行保护，以防止未经授权的访问和泄露。这可以包括在数据的传输和存储过程中使用加密技术，以及在移动设备和远程办公中实施加密。企业应实施有效的数据备份和恢复策略，以防止数据丢失和灾难性事件。备份数据需要存储在安全的地方，以防止未经授权的访问。

在制定数据安全政策时，应考虑到数据的安全性和完整性：要确保所有敏感数据都得到了适当的保护，遵守所有相关的隐私法规和合规性要求，评估数据安全的潜在风险，并根据需要采取相应的措施来降低风险。同时，考虑到成本效益，选择最经济且最有效的解决方案。

（来源：同花顺财经）