基于上海燃气数据安全防护的现状和具体需求，美创科技围绕“让数据更安全更有价值”的核心目标，按照政策法规要求，以DSMM为抓手，以数据流向和应用场景为切入点开展数据安全治理咨询。咨询内容共分为以下三个阶段：
第一阶段：数据资产梳理
通过问卷调研、工具探查等方式多维度盘点数据资产，厘清客服类数据资产现状，并在此基础上进行数据分类分级，为后续数据安全精细化管控提供基础。数据资产梳理完成了如下内容：
1、数据资产盘点：通过工具探查客服类数据资产情况，为分类分级实施做好准备工作。
2、数据权限现状：盘点清楚用户具备哪些权限，数据可以被哪些用户增删改查，权限过大用户有哪些等。
3、数据流向梳理：盘点清楚客服类数据从采集、传输、共享交换到销毁的流向。
4、数据分类分级：完成数据分类和分级，共分四级，其中一半为敏感数据，同时明确各级数据的安全要求。
第二阶段：数据安全风险评估
对上海燃气数据安全现状进行分析，识别和分析数据资产在全生命周期各阶段风险，并给予中立的加固建议。数据安全风险评估内容包括如下：
1、基础风险评估：通过安全基线检查、漏洞扫描、渗透测试等方式，发现在数据处理环境中存在的安全漏洞，并提供加固建议。
2、数据安全能力差距评估：基于客服类业务实际情况量体裁衣，深度分析和评估当前组织安全能力现状，帮助其清楚自身在生命周期各阶段的能力现状与目标的差距。
3、数据安全合规评估：全面解读和分析《数据安全法》、《个人信息保护法》以及地方办法条例内容，通过联合对标分析，全面评估组织数据安全合规情况和合规风险，并提供针对性的加固建议。
4、数据全生命周期风险评估：参考信息安全风险分析方法，从资产和风险两大视角出发，基于数据分级结果，建立组织风险评估模型，识别组织面临的数据安全风险，通过定性分析和定量分析方法，评估数据资产面临风险。
第三阶段：数据安全建设规划
基于数据安全风险评估的结果，结合客户方的实际情况，提供针对性的数据安全建设规划方案：
1、管理制度建设：结合客户方实际，基于合规要求，完成部分相关数据安全相关制度建设，为后续管理提供依据。
2、数据安全建设规划：从管理、技术和运营三个维度规划，开展数据安全建设的短、中、远期规划和建设工作，明确建设依据、建设规划、建设路径、建设周期、建设优先级等内容，为数据安全建设道路提供指引。
浙公网安备 33010502006954号 
