近年來，浙江中煙工業(yè)有限責任公司積極探索，緊跟行業(yè)發(fā)展步伐，以“強化數(shù)據(jù)安全治理”作為“推動數(shù)字化轉(zhuǎn)型升級”的破題點，奮力開創(chuàng)高質(zhì)量發(fā)展新格局。

堅持上下“一盤棋”，奮筆答好“數(shù)治卷”

“數(shù)據(jù)安全是數(shù)字化轉(zhuǎn)型的底線，落實數(shù)據(jù)安全保護不僅僅是技術(shù)層面的問題，更是‘人’和‘管理’的問題，需要從公司全體成員的思想觀念轉(zhuǎn)變和公司管理體系變革入手。”浙江中煙信息中心主任樓衛(wèi)東表示，在數(shù)字化轉(zhuǎn)型的過程中，業(yè)務(wù)數(shù)據(jù)、產(chǎn)品數(shù)據(jù)、商業(yè)秘密等都會轉(zhuǎn)化為數(shù)據(jù)資產(chǎn)，人員數(shù)據(jù)安全意識不到位、內(nèi)部管理機制不完善，會直接導(dǎo)致數(shù)據(jù)資產(chǎn)被竊取、濫用或誤用，對企業(yè)發(fā)展產(chǎn)生嚴重危害。

為避免出現(xiàn)此類數(shù)據(jù)安全風險，浙江中煙上下“一盤棋”，緊密協(xié)作，于2021年9月正式啟動浙江中煙數(shù)據(jù)安全治理項目。在實際項目工作開展過程中，業(yè)務(wù)系統(tǒng)負責人全程指導(dǎo)并深入各業(yè)務(wù)部門梳理數(shù)據(jù)資產(chǎn)，業(yè)務(wù)部門組織落實執(zhí)行各項數(shù)據(jù)安全管理要求，網(wǎng)絡(luò)安全管理人員組成監(jiān)督小組，負責企業(yè)數(shù)據(jù)治理工作的安全監(jiān)督。通過建立數(shù)據(jù)安全治理組織架構(gòu)，浙江中煙有效形成了上下貫通、層層負責、高效落實、全面督導(dǎo)的工作新格局。

圖為培訓指導(dǎo)各業(yè)務(wù)部門如何開展數(shù)據(jù)資產(chǎn)梳理

浙江中煙網(wǎng)絡(luò)安全科副科長李健俊表示，“數(shù)據(jù)安全治理是一項復(fù)雜的系統(tǒng)工程，在常規(guī)工作開展的基礎(chǔ)上，需要建立一套符合相關(guān)法律法規(guī)要求、契合公司業(yè)務(wù)發(fā)展的數(shù)據(jù)安全管理制度體系，以此來指導(dǎo)具體工作的落地執(zhí)行?！?/p>

立足法律法規(guī)的合規(guī)性要求，浙江中煙從自身業(yè)務(wù)數(shù)據(jù)安全需求和數(shù)據(jù)安全風險控制需要出發(fā)，編制《數(shù)據(jù)安全管理程序》，有效落實了企業(yè)的數(shù)據(jù)安全管理和運營工作，大幅提升了員工對數(shù)據(jù)安全治理的認知與素養(yǎng)，為推動企業(yè)數(shù)字化轉(zhuǎn)型創(chuàng)造了良好的內(nèi)部環(huán)境。

治理“有智慧”，成果“有創(chuàng)新”

一張數(shù)據(jù)資產(chǎn)全景圖，便能輕松實現(xiàn)企業(yè)的數(shù)據(jù)資產(chǎn)管控，使安全風險可視可感知——這是浙江中煙在數(shù)據(jù)安全治理探索與實踐中取得的創(chuàng)新成果。

據(jù)介紹，浙江中煙當前采用的是以“數(shù)據(jù)”和“人員”為中心的DCTII數(shù)據(jù)安全治理技術(shù)架構(gòu)，該架構(gòu)不僅能幫助企業(yè)實現(xiàn)數(shù)據(jù)資產(chǎn)的快速發(fā)現(xiàn)與識別，而且可以通過構(gòu)建新型的安全管控多維度矩陣模型，助力企業(yè)實現(xiàn)精細化的數(shù)據(jù)管控和全面化的安全保障。

除此之外，浙江中煙應(yīng)用的技術(shù)架構(gòu)，還能以業(yè)務(wù)特征模型為抓手，實現(xiàn)靶向數(shù)據(jù)管控和智能防護，有效提高數(shù)據(jù)安全管理的精度和效率，為數(shù)字化轉(zhuǎn)型提供重要的技術(shù)支持和保障。

網(wǎng)絡(luò)安全管理員李威對數(shù)據(jù)安全的創(chuàng)新有著深切體會：“現(xiàn)在我們巡查數(shù)據(jù)安全風險，只需要打開數(shù)據(jù)資產(chǎn)全景圖。不管是想了解數(shù)據(jù)流和業(yè)務(wù)流的關(guān)聯(lián)性，還是想查看數(shù)據(jù)資產(chǎn)的全生命周期安全管控效果，都能在這張全景圖上面清晰得知?！?/p>

截至目前，浙江中煙數(shù)據(jù)安全治理項目已完成。李健俊介紹道：“我們在大量實踐調(diào)研的基礎(chǔ)上，創(chuàng)新提出了一系列數(shù)據(jù)安全治理解決方案。這些方案不僅具有可行性，而且經(jīng)過了實踐的檢驗，可以為公司乃至行業(yè)的數(shù)據(jù)安全治理提供有效參考?！?/p>