|
為進(jìn)一步提升數(shù)據(jù)安全管理能力，落實(shí)監(jiān)管部門和省聯(lián)社對于網(wǎng)絡(luò)和數(shù)據(jù)安全要求，近年來，睢寧農(nóng)商銀行致力于研究推進(jìn)“以數(shù)據(jù)為中心”的全維度、全生命周期的數(shù)據(jù)安全管理體系，為數(shù)字化轉(zhuǎn)型升級保駕護(hù)航。
落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。該行已建立由信息科技管理委員會、信息安全領(lǐng)導(dǎo)小組以及各部門組成的三層數(shù)據(jù)安全組織結(jié)構(gòu)，明確行內(nèi)主要領(lǐng)導(dǎo)為網(wǎng)絡(luò)安全第一責(zé)任人，分管領(lǐng)導(dǎo)為網(wǎng)絡(luò)安全直接責(zé)任人。形成以《數(shù)據(jù)安全管理辦法》《信息安全管理辦法》為核心，各項(xiàng)管理細(xì)則和規(guī)范為操作規(guī)范的安全制度體系，每年都會對各項(xiàng)管理制度進(jìn)行重新檢視并修訂。
打造“韌性”數(shù)據(jù)安全防護(hù)體系。該行通過打造“韌性”數(shù)據(jù)安全防護(hù)工具，夯實(shí)數(shù)據(jù)安全管理要求。一是加強(qiáng)“數(shù)據(jù)訪問域”安全。著力增強(qiáng)數(shù)據(jù)庫訪問控制，實(shí)現(xiàn)對數(shù)據(jù)庫運(yùn)維事前審批、事中控制、事后審計(jì)及定期報表審計(jì)，對來自互聯(lián)網(wǎng)接入?yún)^(qū)的非法行為、數(shù)據(jù)庫入侵行為、違規(guī)訪問行為進(jìn)行及時監(jiān)控和行為回溯。二是加強(qiáng)“數(shù)據(jù)流轉(zhuǎn)域”的管控。通過打造數(shù)據(jù)脫敏平臺，確保生產(chǎn)環(huán)境敏感數(shù)據(jù)“安全使用”；通過創(chuàng)建桌面管理系統(tǒng)、工作空間沙箱系統(tǒng)及文檔云系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)閉環(huán)流轉(zhuǎn)不脫離管控。三是優(yōu)化“數(shù)據(jù)存儲域”安全。規(guī)范數(shù)據(jù)分類分級，梳理具體的數(shù)據(jù)庫、數(shù)據(jù)資產(chǎn)、賬號權(quán)限信息，結(jié)合數(shù)據(jù)DLP產(chǎn)品進(jìn)行數(shù)據(jù)加密，實(shí)現(xiàn)數(shù)據(jù)安全分級存儲。
強(qiáng)化全員數(shù)據(jù)安全文化理念。嚴(yán)格落實(shí)數(shù)據(jù)安全法相關(guān)制度要求，通過日常安全宣傳、行內(nèi)統(tǒng)一集中培訓(xùn)等方式著力增強(qiáng)員工數(shù)據(jù)安全意識。通過敏感數(shù)據(jù)探測工具實(shí)現(xiàn)非現(xiàn)場檢查，制定切實(shí)可行的安全檢查方案，實(shí)現(xiàn)數(shù)據(jù)安全的現(xiàn)場檢查等措施，進(jìn)一步提升全員數(shù)據(jù)安全意識，為全行業(yè)務(wù)發(fā)展?fàn)I造一個良好的數(shù)據(jù)安全環(huán)境。
接下來，睢寧農(nóng)商銀行將持續(xù)完善數(shù)據(jù)安全防護(hù)體系的建設(shè)，為保護(hù)客戶隱私、維護(hù)客戶利益、創(chuàng)新金融產(chǎn)品及推動服務(wù)升級等方面提供有力保障。
原標(biāo)題：睢寧農(nóng)商銀行筑牢數(shù)據(jù)安全防線護(hù)航數(shù)字化轉(zhuǎn)型
文章來源:https://jsjjb.xhby.net/pc/layout/202404/16/node_B02.html#content_1317191
|
