● 在組織建設(shè)方面:明確浙江省農(nóng)業(yè)農(nóng)村廳數(shù)據(jù)安全的管理層、執(zhí)行層和監(jiān)督層,建立安全保障小組及責(zé)任人機制,明確職責(zé)。
● 在制度建設(shè)方面:制定完善公共數(shù)據(jù)資源、數(shù)據(jù)安全等配套管理制度,包括《浙江省農(nóng)業(yè)農(nóng)村廳公共數(shù)據(jù)安全管理實施細(xì)則》、《浙江省農(nóng)業(yè)農(nóng)村廳公共數(shù)據(jù)合作方管理規(guī)范》和《浙江省農(nóng)業(yè)農(nóng)村廳應(yīng)急演練制度》等,促進組織數(shù)據(jù)安全管理工作標(biāo)準(zhǔn)化、流程化、規(guī)范化,使各項數(shù)據(jù)安全管理工作有規(guī)可依。
● 在技術(shù)建設(shè)方面:通過對重要應(yīng)用系統(tǒng)進行資產(chǎn)梳理、安全基線、安全漏洞、第三方權(quán)限審批、密碼口令、數(shù)據(jù)采集、數(shù)據(jù)處理等安全檢查,識別現(xiàn)有管理與技術(shù)方面與目標(biāo)能力的差距,明確數(shù)據(jù)全生命周期各階段的風(fēng)險,并提供加固建議,實現(xiàn)數(shù)據(jù)安全防護能力提升。
本項目充分汲取國內(nèi)外領(lǐng)先數(shù)據(jù)安全治理框架與模型,自上而下規(guī)劃建設(shè),從組織、制度、技術(shù)和人員四個維度進行數(shù)據(jù)安全建設(shè)和持續(xù)改進。以數(shù)據(jù)資產(chǎn)的視角對整個數(shù)據(jù)生命周期過程進行監(jiān)管,保障重點應(yīng)用的核心數(shù)據(jù)資產(chǎn)安全。覆蓋組織建設(shè)、制度流程、技術(shù)工具和人員能力各個維度,涵蓋數(shù)據(jù)資產(chǎn)分布、數(shù)據(jù)安全風(fēng)險分析、業(yè)務(wù)數(shù)據(jù)流向以及安全能力賦能等,實現(xiàn)常態(tài)化的數(shù)據(jù)安全監(jiān)管。為后續(xù)建立數(shù)據(jù)安全精細(xì)化防護策略落地提供依據(jù),為數(shù)據(jù)共享交換護航,同時也為同類行業(yè)單位數(shù)據(jù)安全項目樹立了標(biāo)桿。
浙江省農(nóng)業(yè)農(nóng)村廳數(shù)據(jù)安全治理建設(shè)項目曾入選中國信通院數(shù)據(jù)安全共同體計劃數(shù)據(jù)安全“星熠”案例、《IDC PeerScape:中國數(shù)字政府?dāng)?shù)據(jù)安全領(lǐng)導(dǎo)者實踐》、《CIO視角-中國未來信任優(yōu)秀案例》等。本次入選IDC“中國20大杰出安全項目”,再一次肯定了該建設(shè)項目為政務(wù)行業(yè)樹立的良好標(biāo)桿和極具推廣價值的借鑒思路。
讓數(shù)據(jù)安全建設(shè)有序開展、有效落地,美創(chuàng)科技作為國內(nèi)數(shù)據(jù)安全治理的先行者,在各行業(yè)廣泛實踐,專業(yè)能力得到業(yè)內(nèi)普遍認(rèn)可。美創(chuàng)科技也將繼續(xù)完善提升自身能力,緊緊圍繞“十四五”數(shù)字政府建設(shè)趨勢,持續(xù)護航數(shù)字政府建設(shè)!