首頁 / 新聞 / 從滴滴事(shì)件談起(qǐ)如何開(kāi)展數據安全及個人信息保護評估

從滴滴事(shì)件談起(qǐ)如何開(kāi)展數據安全及個人信息保護評估

作者: 兆光科技 發(fā)布時間: 2024/08/08 點擊: 6371次

滴滴事(shì)件回顧

2022年7月21日,國(guó)家互聯網信息辦公室對(duì)滴滴全球股份有限公司(以下簡稱“滴滴公司”)依法作出網絡安全審查相關行政處罰的決定。從2021年7月2日網絡安全審查辦公室宣布將(jiāng)對(duì)滴滴公司啓動網絡安全審查以來,滴滴公司先後(hòu)經(jīng)曆了**暫停新用戶注冊,下架滴滴出行App,下架微信、支付寶小程序,下架滴滴出行企業版等25款App,**七部門進(jìn)駐滴滴開(kāi)展網絡安全審查,滴滴紐交所摘牌退市等事(shì)件。持續一年多的網絡安全審查,給滴滴公司帶來的不僅僅是重大的經(jīng)濟損失,由此造成(chéng)的市場、市值、商譽、和用戶信任損失更是巨大,教訓極其慘重。


作爲一家大型互聯網公司,滴滴公司一定清楚數據對(duì)企業的重要性,肯定是做較高的安全防護,但是大型互聯網公司積累的數據不單單對(duì)企業重要,更是對(duì)國(guó)家、社會、個人權益也是非常重要的。因此怎麼(me)去評估當前企業的數據安全和個人信息保護工作是否符合相關法律法規監管要求,是做好(hǎo)數據安全工作的第一步,也是企業能(néng)合法合規經(jīng)營,客戶信任的基礎之一。

企業如何開(kāi)展數據安全評估

1.梳理法律法規監管條款


數據安全和個人信息涉及的法律法規比較多。一般從頂層到到底層進(jìn)行梳理,形成(chéng)法律/法規/監管文件/國(guó)内外安全标準

技術1.png數據安全與個人信息保護相關法律法規及關系脈絡圖

2.形成(chéng)評估要求矩陣


通過(guò)數據數據安全和個人信息保護相關法律法規要求,形成(chéng)數據安全評估和個人信息保護要求的來源,是日常企業數據安全和個人信息保護評估依據,也可以爲企業的數據安全建設提供依據。後(hòu)續根據相關法律法規、監管要求的條款的變化來更新相應的要求。

3.編寫評估方法
有了評估要求矩陣,需要根據要求矩陣的内容編寫相應的評估方法,一般情況下評估的方法有訪談、文件檢查、系統配置核查以及利用技術工具檢查(反向(xiàng)驗證),并在實踐中不斷完善評估方法,進(jìn)而形成(chéng)企業内部一套數據安全評估方法。

4.開(kāi)展數據安全評估
企業可自行或聘請外部機構對(duì)企業的數據安全和個人信息保護進(jìn)行全面(miàn)的評估,一般分爲非現場和現場評估。非現場評估一般查看企業相關管理制度等,現場評估一般對(duì)相關人員訪談或系統配置核查等。

5.形成(chéng)報告提出改進(jìn)建議
通過(guò)全面(miàn)的數據安全和個人信息保護評估,可以了解企業當前的數據安全和個人信息保護的成(chéng)熟度水平在什麼(me)階段,有哪些嚴重的觸及法律合規性問題,有哪些安全性問題,一目了然。

海雲安的數據安全和個人信息保護評估方案
1.數據安全與個人信息保護評估框架
海雲安公司深耕APP安全和開(kāi)發(fā)安全多年,并持積累數據安全和個人信息保護評估實踐,形成(chéng)較爲完善評估框架。
技術2.png
2.評估方案
技術3.png
通過(guò)數據安全與個人信息保護的全面(miàn)評估,企業能(néng)完整清晰的有哪些與法律法規有明顯沖突問題,以及怎麼(me)改進(jìn)。雖然不能(néng)完全避免數據安全風險的發(fā)生,但是可以降低風險的發(fā)生可能(néng)性;一旦發(fā)生數據安全事(shì)件,通過(guò)數據安全合規體系可減少安全事(shì)件的損失,也可減輕或免除法律責任。
如果當時滴滴公司執行一套完整的數據安全域與個人信息保護評估規範并嚴格整改,相信也不至于出現今天的事(shì)件。




标簽: 信息安全

版權申明:本站文章部分自網絡,如有侵權,請聯系:hezuo@lyzg168.com

特别注意:本站所有轉載文章言論不代表本站觀點,本站所提供的攝影照片,插畫,設計作品,如需使用,請與原作者聯系,版權歸原作者所有

聯系我們

輸入您的聯系信息,我們將(jiāng)盡快和你取得聯系!

洛陽霆雲網絡科技有限公司

Tel:15137991270

企業QQ:210603461

Emile:hezuo@lyzg168.com

地址:洛陽市西工區王城大道(dào)221号富雅東方B座1711室

網站:https://www.lyzg168.com

洛陽app開(kāi)發(fā),洛陽app開(kāi)發(fā)公司,洛陽手機軟件開(kāi)發(fā),蘋果保上架,洛陽網站開(kāi)發(fā),洛陽網站制作,洛陽微信定制開(kāi)發(fā)

我們的微信

關注兆光,了解我們的服務與最新資訊。

Copyright © ​2018-2019 洛陽霆雲網絡科技有限公司