常态化检测制度、流程、技术、业务、人员等维度与数据安全相关的风险,并持续提出整改和优化建议。
定义数据安全事件等级,持续关注数据安全事件,根据事件级别进行通告和相关处置。
在出现重大数据安全事件时,提供应急响应服务,包括处置、溯源、追责、分析、上报、优化迭代等。
提供数据安全专家知识并形成知识库,包括但不限于安全情报。
持续梳理、维护、管理数据资产,掌握资产变化情况,分析数据流向。
识别风险、检测风险,针对风险进行安全策略优化和调整,实现持续迭代,保障数据安全。
持续分析数据安全日志、风险、事件,把握数据安全态势。