<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    數據全生命周期安全合規要求有哪些


    發現錯別字 1年前 提問
    回答
    1
    瀏覽
    388
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    安全集成(專業級)SI/PL CISAW安全運維(專業級)

    針對數據全生命周期的安全管理包括:

    制度建立

    建立健全全流程數據安全管理制度,落實數據安全保護責任,組織開展數據安全教育培訓,采取相應的技術措施和其他必要措施保障數據安全。

    風險監測

    對數據處理活動中出現的缺陷、漏洞等風險,要釆取補救措施;發生數據安全事件要按規定上報。

    風險評估

    對數據處理活動定期開展風險評估并上報風評報告。

    收集使用

    任何組織、個人收集數據必須釆取合法、正當的方式,不得竊取或者以其他非法方式獲取數據。

    法律、行政法規對收集、使用數據的目的、范圍有規定的,應當在法律、行政法規規定的目的和范圍內收集、使用數據。

    數據交易

    數據服務商或交易機構,要提供并說明數據來源證據,要審核相關人員身份并留存記錄。

    存儲加工

    委托他人存儲、加工或提供政務數據,要先審批,并做好監督。

    配合調查

    要求依法配合公安、安全等部門進行犯罪調查。境外執法機構要調取存儲在中國的數據,須先審核。

    審批與監督

    委托他人建設、維護系統,或涉及存儲、加工數據,應當經過嚴格的批準程序,并監督受托方、數據接收方履行相應的數據安全保護義務。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    1年前 / 評論
    亚洲 欧美 自拍 唯美 另类