常態化檢測制度、流程、技術、業務、人員等維度與數據安全相關的風險,并持續提出整改和優化建議。
定義數據安全事件等級,持續關注數據安全事件,根據事件級別進行通告和相關處置。
在出現重大數據安全事件時,提供應急響應服務,包括處置、溯源、追責、分析、上報、優化迭代等。
提供數據安全專家知識并形成知識庫,包括但不限于安全情報。
持續梳理、維護、管理數據資產,掌握資產變化情況,分析數據流向。
識別風險、檢測風險,針對風險進行安全策略優化和調整,實現持續迭代,保障數據安全。
持續分析數據安全日志、風險、事件,把握數據安全態勢。