1、建立数据安全责任体系和数据分类分级制度,形成数据资源目录。健全覆盏数据收集、传输存储、使用处理、共享开放等全生命周期的数据安全保障制度。建立数据安全评估制度,开展常态化的数据安全监测预警通报。构建数据安全协同治理新格局,有效遏制数据安全违法违规活动。全面加强数据安全保护能力,提升数据安全合法合规管理水平,有利支撑全区数字发展。2、从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四个层面采用密码技术指施,建立安全的密钥管重庆银旭旷理方案,并采取有效的安全管理措施,对系统进行保护。系统需使6信息安全银旭旷祥网络信用经检测认证合格的商用密码产品或服务,使用的商用密码算法、20000息安全平台祥网络科技有限公司技术应遵循密码相关国家标准和行业标准,没有标准可遵循时可提请国家密码管理部门组织对相关算法、技术进行安全性审查。3、按照等保2.0标准的合规要求,建立“一个基础”(安全物理环境)、“一个中心”(安全管理中心)保障下的“三重防护体系”(安全通信网络、安全区城边界、安全计算环境)的架构,使得单位网络环境具备满足需求的安全防护能力。4、建立全区网络安全态势感知:摸清辖区资产家底,感知网络安全态势,预警网络安全风险,通报网络安全事件,指挥重大事件应急,落地监管考核职责,压实安全主体责任,统筹重大活动保障,守住网络安全库地,呈现监管工作成效。
暂无评论内容