近日,廣州市公安局新聞辦公室召開新聞發布會。在本次會議中,廣州市公安局對外公布了廣東省公安機關首例適用《中華人民共和國數據安全法》的案件:廣州一公司未履行數據安全保護義務被警方處罰5萬元。
?
根據《中華人民共和國數據安全法》的有關規定,廣州警方對該駕校公司未履行數據安全保護義務的違法行為,依法處以警告并處罰款人民幣5萬元的行政處罰。此次案件作為廣東首例適用《中華人民共和國數據安全法》的先例,既是廣東省公安機關對數據安全治理作出的積極探索和實踐,同時對于企業也是警醒,今后公安等政府單位在企業履行數據安全保護義務這類事件中執法力度將逐步加大。
文件外發管控
在協同設計、協同生產等場景下,對需要通過正常渠道流通的重要文件,通過設置分層多級的外發審核流程,確保對外發數據的管控與記錄,通過審核之后轉成明文的文件也可以進行權限設置來保證除接收方外不會發生二次泄密。
?
快速定位溯源審計
通過對每一份信息產品的歸屬進行記錄與審計,有效實現泄密文件的溯源。在安全事件發生后,審計部門也能在捕獲到文件后,第一時間定位泄密源頭,保障企業權益。
?
數據存儲、傳輸加密管控
使用數據加密技術手段對所有內部終端進行加密管控,保證圖紙、文檔等敏感數據在創建、存儲、傳輸、使用和銷毀的全生命周期始終都處于加密狀態,保證內部文件始終以密文狀態存儲,從源頭杜絕數據安全風險。
?
終端準入控制
通過自動化運維技術實時檢測入網終端的合規性,對非法入網終端實現自動化隔離和引導;通過可視化的網絡管理技術,實現終端認證、訪問控制和物理定位的一體化管理。便于固定資產的集中管理和臨時設備的有限交互,保證內部網絡的安全。
?
終端安全監管防護
通過對終端安全管控、實時監控與違規告警等技術手段,對計算機全方位的安全防護及監管審計,通過監、控、防進行聯動,實現對終端全方位的管控及防御,保障數據安全交換,從安全性、保密性角度出發實現對終端安全防護,保障終端信息安全。
?
自動化運維,減少人工誤操作
通過自動關聯分析技術,把日常運維的監控分析交給平臺,讓運維工程師從日常巡檢、故障排查、攻擊分析、告警處理等繁瑣事務中解脫,縮短故障解決時間,最大程度降低信息安全風險。
?
在數字化轉型的大背景下,企業要堅持安全與發展并重,進一步加強網絡安全、數據安全建設,加強個人信息保護,切實履行社會責任,切實維護國家網絡安全、數據安全和社會公共利益。