数据安全制度制定之后,如何保证流程的严格执行?

数据安全制度制定之后,权限管理限定之后,如何去保证数据工作人员严格执行。
1、例如测试环境同步生产数据进行测试,需要进行脱敏的过程,如何保证数据能一定脱敏,并脱敏完全。是否需要双人复核检查,并保证外包人员接触不到实际的生产数据。
2、生产数据经常会有查询操作,对于查询操作是否会进行审计并形成报告。对于生产数据微信拍照情况有没有一些相应的能实际检核出来的操作。
3、业务查询数据需求后会有相应的数据留存,如何保证业务人员手中数据及时销毁

2回答

biocybiocy  系统架构师 , 五八到家信息技术有限公司
aixchinaeric甘草片赞同了此回答
准确执行是比较难的,执行结果因环境而异,要严格执行还是有办法的。关于上面提到的case都是很难把控的到细节的具体场景,建议从多个环节定规则、勤监督、抓执行:建立明确的责任体系:制定数据安全制度的同时,要明确责任人和责任部门,并建立健全的考核机制,确保责任人能够按时履行职...显示全部

准确执行是比较难的,执行结果因环境而异,要严格执行还是有办法的。关于上面提到的case都是很难把控的到细节的具体场景,建议从多个环节定规则、勤监督、抓执行:

  1. 建立明确的责任体系:制定数据安全制度的同时,要明确责任人和责任部门,并建立健全的考核机制,确保责任人能够按时履行职责。
  2. 加强培训和教育:对员工进行数据安全意识教育和培训,强化数据安全意识和法律法规意识,增强员工的责任感和自觉性。
  3. 强化监管和审核:建立数据安全管理部门,定期对数据安全制度的执行情况进行监管和审核,及时发现问题并加以整改。
  4. 实施技术控制:采用技术手段来确保数据安全制度的执行,如数据备份、数据加密、访问控制、日志审计等措施。
收起
 6天前
王奇王奇  项目经理 , 阜新银行
第一个问题:1.制度和流程不能够完全在线上操作。操作完全由甲方操作,不让外包人员碰到数据就好。2制度和流程健全系统也可满足操作,只需要在系统上操作就好,ETL做为数据中转,接触不到数据,这样可以保证数据安全。第二个问题和第三个问题:风险性比较高的这种操作还是由甲方操作会...显示全部

第一个问题:1.制度和流程不能够完全在线上操作。操作完全由甲方操作,不让外包人员碰到数据就好。2制度和流程健全系统也可满足操作,只需要在系统上操作就好,ETL做为数据中转,接触不到数据,这样可以保证数据安全。
第二个问题和第三个问题:风险性比较高的这种操作还是由甲方操作会好一点。在有就是将数据生成PDF文件进行加签、加水印操作。能有效的避免数据的外漏。

收起
 2天前
浏览17

提问者

shmilu
其它阜新银行

问题来自

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2023-03-16
  • 关注会员:3 人
  • 问题浏览:528
  • 最近回答:2天前
  • X社区推广