4 構建數據安全管控體系
基于這些分析,A集團制定了一套全面的策略和措施,構建了數據安全管控體系,以系統性地解決這些問題。在A集團的數據安全實踐中,基于前述的數據安全監測體系,也即在“二表”和九大風險源分析的基礎上,接下來需要構建一個完善的數據安全管控體系,包含一系列策略、措施和流程。
4.1 數據安全管控體系模型
在建立A集團的數據安全戰略時,融合了美國國家標準與技術研究院(National Institute of Standards and Technology,NIST)、舍伍德商業應用安全架構 (Sherwood Applied B
[登陸后可查看全文]