工业领域数据安全典型案例丨数据安全体系建设典型案例

数据安全体系整体设计实施方向

--整体设计实施类

      七二五所构建了集管理、技术和运营为一体的数据安全体系，有效地保障了数据全生命周期安全可控。通过建立“管理制度”+“操作规程”+“安全策略”三位一体安全管理体系，全面提升数据安全管理水平；完善技术防护措施，支撑移动办公、工控、智能制造等新业务应用；将威胁情报与日常安全运营相结合，实现对全级次网络流量的监管、分析。

      七二五所的数据安全体系，通过建立完善的管理、技术和运营体系，推动统筹全所的数据安全长效机制的落地，解决了集团化企业在数据安全管理问题上面临的网络环境复杂、业态及人员结构庞大、数据安全威胁面大、数据分类难落地等痛点。

      以数据为中心，综合数据风险监测、数据库安全、态势感知等防护技术，采用先进的数据识别与内容检测技术、数据安全风险分析技术、用户实体行为分析技术、安全大数据分析技术、安全自动化编排技术、数据可视化技术，构筑覆盖“数－网－端”的立体化数据安全防护体系，实现“进不来、拿不走”等数据安全管控模式，保障数据全生命周期安全可控。

      七二五所数据安全保障体系结合船舶行业数据复杂多样的特点，进行分类分级评估，制定船舶材料数据分类原则及分级标准，识别船舶行业数据安全风险，本案例采用体系化、常态化、实战化和纵深防御的设计原则，对船舶行业数据安全建设有较强的示范意义。