查看全部

零信任安全

数据安全

网络安全

工业互联网安全

数据安全咨询服务

数据安全咨询服务

1.服务介绍

安几咨询团队依托健全的数据治理知识体系和丰富的数据安全项目经验,依据国内外标准和行业监管规范关注数据全生命周期的安全性,协助各行业客户应对数字化转型过程中面临的安全挑战,保障业务运营和战略达成。安几科技可为各行业客户提供数据安全体系顶层规划、数据安全治理(包括数据分级分类和管控策略)、数据安全风险评估等咨询服务,通过业务数据资产清点、敏感数据细致管理、数据安全风险动态掌握等数据安全建设手段,完成基于数据安全视角的全生命周期数据安全体系建设及落地,最终实现降低数据被滥用、泄露、篡改等风险,有效保护重要数据和个人信息,在保障安全的前提下实现数据资产价值最大化的目标。

2.服务内容

(1)数据安全体系顶层规划

在充分调研客户单位管理范围内的数据安全现状及未来建设需求基础上,结合国内外数据安全治理最佳实践,组织开展数据安全管理规范设计,制定未来3-5年整体的数据安全建设蓝图,并为客户设计可落地的实施路径。旨在提升客户各部门对数据资源的安全保障能力,完善客户数据安全体系,逐步落实数据管理体系和安全防护技术措施,保证数据开放流动,提升业务价值的同时保障数据的安全可靠、可用、可控。

(2)数据安全治理(分类分级及管控策略制定)

基于数据治理公司提供的数据分类结果、数据安全属性,并结合国内外的标准和研究成果,制定数据分类分级规范、建立数据资产分类分级清单,明确不同敏感级别数据的安全管控策略和措施,构建不同业务领域的场景化数据安全管理矩阵。通过对数据资源实施分级保护,可为客户有效优化信息安全资源配置,提升数据安全管控效率,实现数据安全的精细化管理。

(3)数据安全风险评估服务

通过数据安全专项测试手段评估分析数据安全整体面上和点上的不足,识别威胁的来源和分布,了解数据管理相关控制的存在情况及有效性,形成高风险场景清单和问题清单;服务交付结果包括风险识别结果优先级排序及数据安全风险及其应对措施等内容。数据安全风险评估是风险管理工作的出发点与落脚点,也可为客户在新形势下更好地加强数据安全保障工作提供必要的依据和建议。

3.服务优势

(1)体系化咨询能力

具备数字化转型和智慧城市安全体系化设计、标准编制、课题研究等方面的体系化咨询能力。

(2)数据安全理论落地的实践能力

具备体系化解决方案设计与落地的支撑能力,能够整合数据全生命周期相关的数据安全产品,促进产品功能与业务场景融合。

(3)数据为中心的安全运营支撑能力

具备以常态化的安全服务为基础、以数据安全治理为抓手、以数据安全监管为核心的创新型安全运营支撑能力。

(4)比数据产品厂商更懂业务

常规数据安全产品厂商,更偏向于某一个环节的技术解决方案,不具备体系化建设的能力,目前很多数据安全产品用不起来,无法与业务有效结合。

(5)比信息咨询公司更懂安全

信息咨询公司特别是国际咨询公司,擅长方法论与理论研究,但针对国内企业的本土化程度较弱。在安全细分领域,安几有天然的安全厂商优势,如从网络安全、国家安全出发的战略视角、完善的产品体系支撑落地、及时响应的本地服务体系等。

(6)比传统安全厂商更进一步

对比传统安全厂商服务商,安几早在2020年已将数据安全作为公司的重要战略业务。