潘蓉 - 数据安全治理与认证

下载 8

dbaplus社群

发布于

5212

人观看

#信息技术

ISO/IECSC40注册专家、工信部ITSS WG1国际组组长潘蓉分享《数据治理国际认证和数据安全治理》

展开查看详情

1 . 数据安全治理与认证演讲人：潘蓉 2019 中国数据智能管理峰会

2 .议题 • 数据治理态势与驱动力 • 数据安全治理的框架与模型 ---数据治理国际标准ISO38505-1的运用 • 数据治理与数据中台 • 数据安全治理案例展示 • 数据治理认证介绍 2019 中国数据智能管理峰会

4 . 对数据的控制是数字时代全球治理的重要话题也成了新的地缘主义工具工业时代数字时代物流—关税，海关，贸易策略数据的流动---出境管理，隐私保护，资金流---币种，汇率关键基础设施信息保护人流---护照，大使馆，海关知识产权出口控制日本 Adequacy decision（充分性）无缝跨地区数据传输 2019 中国数据智能管理峰会

5 . 基于信任的数据自由流通和以人为本的人工智能全球数据治理成为G20大阪峰会的中心议题安倍表示，“我希望G20大阪峰会因启动全球数据治理而被人们长久铭记。” • 个人权益的保护（人权） • 非个人数据的流通（重要数据跨境） 2019 中国数据智能管理峰会

6 .2019 中国数据智能管理峰会

8 .治理相关标准和概念 –治理与管理治理管理治理活动定义与含义管理的管理责任机构治理层，如董事会管理层，如CEO 主要活动 EDM PDCA 管理活动评估指导监督策划执行检查改进输出物战略，原则，方针方针、标准、流程、程序操作指导业务活动责任价值与风险绩效达成与操作风险控制 22/07/2019 Copyright © 2017 BSI. All rights reserved 8 2019 中国数据智能管理峰会

10 .基于国际标准的数据安全治理模型和流程 —ISO 38505-1的应用 E 评估 D决策 M 监督 C沟通 A 审计 Governance GE安全始于设计， DE 风险偏好 GM 安全计划实施有 GC GA 治理层业务考虑安全容忍度效性安全的沟通安全审计变革的安全安全策略内外部期望达成外部及监管机构 …… 安全的投资变革安全监督 Management ME发起安全项目 MD安全目标 MM设计一套监控指 MC提请GB注意事项 MA支持审计管理层支持业务目标风险与隐私影响评估标事件响应与内外部沟通 …… 数据分级分类指南触发警示采集与使用的透明告知数据生命周期管理内部意识文化的建立数据安全架构管理 …… 数据共享分包管理…… Technical TE战略及项目管 TD风险管理工具 TM检查工具 TC沟通渠道工具 TA审计工具技术层理工具识别打标敏感数据工具威胁模型与告警 …… …… 生命周期阶段管理工具事件监控工具架构设计工具 Dashboard 数据共享平台API 日志分析工具身份认证工具 …. 数据中台 …… People PE安全意识 PD风险管理 PM监督及证据留存 PC沟通能力 PA审计及保留证人员法规投资决策应急事件据 22/07/2019 Copyright © 2017 BSI. All rights reserved 10 2019 中国数据智能管理峰会

12 .数据治理是数据中台的基础前台快速响应 Data API 数据服务后台基础稳定摘自《大数据治理与服务》 2019 中国数据智能管理峰会

16 . 认证----国际通行证书，品牌价值提升 • 截至 2016年底的ISO调查显示全球对认证的需求上升强劲 • 相比2015年ISO27001增长了20.9%，业务连续增长了23% • 信息安全： BSI占有世界范围内ISＯ２７００１的４１．５％市场 • 业务连续性：BSI占有世界范围内ISO２２３１０的８１.４％市场 • IT服务管理：BSI占有世界范围内ISO２００００的２４.４％市场 • 云安全领域BSI最早与CSA（云安全联盟）合作，将其经验转换为认证标准， • 国内的阿里、百度、腾讯、华为、国外的微软Azure、office 365, Apple、Cisco、花旗、汇丰等都选择BSI认证服务。 22/07/2019 Copyright © 2017 BSI. All rights reserved 16 2019 中国数据智能管理峰会

18 .数据治理系列认证与服务数据治理 ISO38505-1 审核准则与依据：价值风险约束红色部分为必选，其信息安全他为组织实际业务情支付卡数据安全 GB/T34960.5 ISO27001 PCI DSS 况可选流通、服务、洞察云安全健康数据安全标准、质量、元数据 ISO27017 HIPAA 生命周期、数据安全 GDPR 个人信息安全 BS10012 ISO20000/8000 ISO29100 服务/数据质量管理 27018/29151 中国网络安全法 22/07/2019 1 8 2019 中国数据智能管理峰会

19 .• 数据治理认证为了证实企业数据治理组织已经建立，组织战略覆盖了数据战略，组织考虑了数据的价值、风险与合规的要求。 • 数据治理认证像其他体系认证一样需要确认认证的范围，从业务、组织、地点等维度确认认证证书的范围 • 组织可以有质量管理、GB\T34960.5附录提及的其他管理机制落地实施不同的治理域，但是数据安全方面，数据治理认证必须基于ISO27001证书基础上实施，即需要依靠一套管理的机制来落地管理层的流程与实施监督改进，确保数据风险按照组织策略得以控制。 1 Copyright © 2017 BSI. All rights reserved 9 22/07/2019 2019 中国数据智能管理峰会

21 .数据治理审核要点数据治理机构、职责，数据战略，数据管理与服务流程，数据价值绩效，数据治理环境与人员技能数据治理域的审核可选数据标准，数据架构，元数据管理，数据质量，数据安全，数据共享，数据服务，数据洞察等 E D M P A D C 2019 中国数据智能管理峰会

22 .• 其他管理模块的介绍（根据组织业务实际，叠加为组织的实施和认证依据） • ISO27017: 云安全管理 • ISO29100：个人信息保护原则 • ISO2718：公有云个人信息保护，微软云，百度腾讯等已获得此证书 • BS 10012：世界上唯一一个与GDPR一致的标准，SAP已获得此认证 • GDPR: 欧盟个人数据保护法案，BSI提供培训，实施与评估验证服务 • PCI DSS：支付卡数据安全标准，BSI提供培训与评估服务，华为、花旗等通过此评估 • HIPAA：美国个人健康数据保护法案，Accenture等在27001基础上通过此评估 2 Copyright © 2017 BSI. All rights reserved 2 22/07/2019 2019 中国数据智能管理峰会

24 . 组织申请初次认证年度监督评审三年重审 •组织根据实施情 •BSI评估组织准备 •组织获得证书后，况，确定认证范情况接受申请须有一套管理流围包括业务（产 •实施第一阶段文程确保战略的落品或服务）、组件评审，查看相地，确保治理层织、地点、人数关策略文件是否的监督执行，确填写申请表向BSI 覆盖标准要求保发现问题的改提出认证申请 •实施第二阶段评正，确保风险与审查看执行记录价值的持续该进，与现场操作，确每年BSI会进行外定是否满足认证部审核，三年全标准与依据年重新审核，满足要求换发新的 •若没有严重不符证书合项目，经过BSI 内部报告评审流程，准予发放 •组织可以变更证 ISO38505-1 数据书范围，比如扩治理证书充产品线，管理域等 2 Copyright © 2017 BSI. All rights reserved 4 22/07/2019 2019 中国数据智能管理峰会

26 .How ： ISO38505-1 面向董事会的大数据治理工具 ISO38505-1 标准通过模型和原则定义了 3大任务6项原则18个子任务价值实现环境促成运营合规治理主体风险可控要素评估文化指导监督人战方绩员略案效技和和性和术方规符针划合数据管理体系数据价值实现将成为公司治理的评估维度 26 2019 中国数据智能管理峰会

27 .治理相关标准和概念 –大数据时代的数据治理 • 价值实现 • 环大数据环境下，数据资产境概促运营合规治理主体风险可控 • 成评估念得到确认，如何使用和要运素指导监督 • 文战方绩作该项资产，成为大数据略案效化和和和 • 人方规符合治理区别与传统将数据仅划员针性技 • 术数据管理体系 PDCA 数据价值实现作为控制对象看的管理域。 2019 中国数据智能管理峰会

28 .Rose PAN 潘蓉 ISO/IECSC40 注册专家国家电投大数据中心特聘专家人行培训中心金融数据治理特聘专家国家开发银行专家委员会成员 ISO 38505-1 :2017 数据治理推动与核心撰写者GB/T GB/T34960.5-2018 数据治理规范撰写人十二五重点图书《大数据治理与服务》作者 2004年中国首届“十大IT女性”（中国计算机、工信部与妇女联合会）获得者英国标准协会亚太区首席标准专家中国区ICT技术总监 2019 中国数据智能管理峰会

29 . THANK YOU ! 2019 中国数据智能管理峰会

0点赞

1收藏

8下载