德勤数据治理服务旨在帮助企业通过识别和整改数据安全风险及问题，逐步完善权限管理和数据安全评估等管控流程，严格执行数据日志内部审计和安全备份等制度，建立数据管理应急机制，通过提升安全团队专业化能力来逐步构建企业的数据安全文化，助推企业数据资产价值的不断提升。

方案背景

随着数字化时代到来，数据驱动业务正成为未来发展创新的主要模式之一，数据也被认为是创造价值的核心资产。与此同时，随着业务互联互通，数据资产正被机构内外不法组织或个人所觊觎，数据安全管理面临严峻考验。

方案目标

避免机构内部贩卖信息、员工离职泄露信息、第三方交易被共享数据等行为发生、防止开发测试过程的敏感数据违规使用等数据风险；

从传统抵御网络攻击为中心的安全策略，增加以数据保护为中心的新型策略，有效对应《银行业金融机构数据治理指引》（简称“《指引》”）等法律法规的数据安全监管要求。

方案特点

• 上海数据交易所揭牌，德勤成为首批签约数商，尽显非凡实力；
• 不仅关注单一产品或技术平台，还覆盖了数据所有使用环节和应用场景安全；
• 满足数据安全的基本需求，包括数据保护、数据合规、敏感数据管理等；
• 重视数据分级分类、数据角色授权、数据安全过程场景化管理；
• 打造数据安全闭环管理体系，推动数据安全治理体系持续改善，有效实践数据安全目标和理念。

方案业务流程图

图注：德勤高可信数据资产安全保护与治理框架

实现功能展示

1. 数据安全治理目标设置

1.1 数据安全治理目标和理念

金融机构围绕“让数据使用更安全”的核心目标，重点关注数据的使用权限和应用场景，建设数据安全管理体系。

2.数据安全需求分析

2.1数据安全外部监管合规要求

《指引》要求金融业机构建立数据安全策略与标准并执行落地，保障机构数据的完整性、准确性和连续性。

《中华人民共和国网络安全法》发布及配套陆续出台了《数据出境管理办法》、《个人信息安全管理规范》、《个人隐私数据管理办法》、《大数据安全标准》等相关法律法规，对数据安全有明确合规要求；

《国家信息安全等级保护2.0》由公安部牵头推动，要求国境内信息系统进行安全保护等级保护，根据信息系统在国家安全、经济建设、社会生活的重要程度，以及其遭破坏对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的危害程度等因素定级；

在国外开展业务，还需了解海外数据安全相关法律法规，如欧盟《通用数据保护条例》（General Data Protection Regulation，简称GDPR）等。

2.2数据安全内部管理提升需求

当前许多机构积极开展数字化战略，利用大数据、云计算、人工智能、物联网等技术重塑商业和运营模式。随着数字化深入业务，业务上下游数据流转、汇集、不断创新价值，对数据完整性、保密性和可用性提出更多安全方面的管理提升需求。

3.数据安全对象识别

3.1 数据资产安全盘点

数据安全对象的识别一般可以通过数据资产盘点的方式进行。我们建议数据资产的安全盘点要遵循外部法律、法规的合规要求实施，盘点过程中需要特别注意对个人隐私信息和重要数据的定义。数据资产安全盘点的产出是将期望识别的安全对象的关键属性与现有系统字段建立映射，具体的映射过程可以在信息系统的数据字典设计阶段进行数据安全对象识别环节的侧重点是数据资产分级分类数据资产分类依据数据来源、内容和用途，数据资产分级按照数据价值、内容敏感程度、影响和分发范围不同，划分相应数据机密级别。

经过数据分级分类，识别核心数据资产，投入更多资源精细化管理数据安全，使数据安全在敏捷共享和安全可控之间达到平衡。

对于敏感数据资产，按其所有者（部门、系统、管理人员等）进行密级分类，将数据资产分级为公开、内部、敏感、机密等。

4.数据安全风险评估及消除

数据安全风险评估一般分为“按数据生命周期安全评估”和“按场景化数据安全评估”两种方法。将评估结果输入数据安全风险矩阵，输出风险视图和消除举措。

按数据生命周期安全评估是基于数据生命周期各阶段进行风险识别，按数据安全成熟度评估相应差距。

按场景化数据安全评估是在数据生命周期各阶段的数据安全细化场景，基于数据资产分级分类的不同安全属性，识别数据安全具体风险点。

将数据安全风险评估的风险点输入数据安全风险矩阵，列出各场景的风险消除举措。

4.1数据生命周期安全评估法

围绕数据生命周期各阶段，明晰相关数据安全过程域的监管法规要求和业务需求，分析对应安全策略，从组织建设、制度流程、技术工具和人力能力角度评估数据安全现状、原则和数据安全控制措施。

4.2场景化数据安全评估法

围绕数据安全场景，以数据分级分类为核心，根据数据安全合规监管和业务提升要求，评估相应数据访问控制的现状差距、制定数据安全控制措施。

主要场景的风险评估重点：

• 数据访问账号和用户权限管理，通过账号专人专用、账号独立、账号授权审批、最小授权、账号及时回收、行为内部审计、定期账号稽核等方式控制；
• 数据使用过程的访问权限管理，建议批量操作审批、高敏感数据访问审批、批量操作和高敏感数据访问的指定设备、地点、访问过程内部审计记录、开发测试访问模糊化、访问行为定期稽核等方式控制；
• 数据共享（提取）权限管理，通过最小共享和泛化、共享（提取）审批、最小使用范围、责任传递、定期稽核等方式控制；
• 定期权限稽核，主要通过数据安全的合规性检查、操作监管或稽核、数据访问账号和权限的监管与稽核、业务单位和运维的数据访问过程的合法性监管与稽核、日志风险分析与数据安全性测试等方式控制；
• 数据存储管理，通过涉密数据存储的网络区隔、敏感数据存储加密、备份访问管理、存储设备的移动管理、存储设备的销毁管理等方式控制。

4.3风险差距分析矩阵

将风险评估识别出的数据安全风险，按风险类型归集并输入风险差距分析矩阵，根据数据安全场景，进行数据流的用户隐私、机构机密和合规威胁的现状差距分析。输出风险消除举措、保护技术和管控行为，形成风险分析统一视图。

5. 数据安全管理规划

在系统化评估数据资产的机密性，完整性和可用性，识别风险消除举措足以将风险降低到可接受水平后，据此进行数据安全管理规划：

5.1 建全安全组织

基于数据治理组织构架，在合规或IT部门成立专业化数据安全团队，通过与数据治理组织的协同配合，保证能长期持续执行数据安全管理工作。制定数据安全的决策机制，界定部门和角色（受众）职责和权限，使数据安全任务有的放矢。灵活设计该组织的结构、规模和形式，协同多方部门积极参与数据安全管理过程。

5.2 制定制度规范

建立整体方针政策，加强数据资产分级分类和管控，划分敏感数据使用部门和人员角色，限定角色的数据使用场景，制定场景对应制度规范、操作标准和模板，推动执行落地。

5.3 建立技术架构

规划数据安全技术架构，保护计算单元、存储设备、操作系统、应用程序和网络边界各层免受恶意软件、黑客入侵和内部人员窃取等威胁：

• 信息基础设施层保护，如认证机制、数据和资源访问控制、用户账户管理，身份管理系统等;
• 应用数据层保护，整个数据生命周期内正确分类和保护存储于数据库、文档管理系统、文件服务器等的敏感数据;
• 内部审计监控层，合规管控系统、监控与自动化内部审计验证系统和数据访问控制是否有效。

6. 持续改善

通过行为管理、内部审计稽核和闭环管理等措施，推进数据安全管理体系的不断优化，推动数据安全的持续改善。

6.1 行为管控

结合数据流相关的业务流程，加强数据在访问、运维、传输、存储、销毁各环节的数据安全保护举措：

• 及时梳理和更新数据资产清单，增加/修改核心数据资产信息及安全访问角色；
• 监控数据安全指标，加强敏感数据的用户访问行为管控；
• 主动响应最新合规需求，新增或移除数据安全管控策略；
• 当业务模式或组织结构发生变化，及时调整敏感数据的访问权限和行为方式；
• 建全高效数据安全组织结构，调整和持续执行数据安全策略和规范。

6.2内部审计稽核

对过程化主要场景，如开发测试、数据运维、数据分析、应用访问、特权访问等，引入量化内部审计手段和稽查工具定期内部审计和稽核。

6.3 闭环管理

闭环管理数据安全，及时根据政策合规与制度规范提升需求，滚动修订数据安全的制度、流程、标准，保障数据安全的规划、计划、实施、运行、监督的全程管控，持续提升机构的数据安全能力。

方案案例及效果

案例一：个人信息保护方案建设

德勤协助某领先金融机构开展相关工作，充分识别机构持有的个人信息，确认个人信息的业务使用场景，开展个人信息风险评估，落地整改方案并追踪改进效果。根据机构自身情况，设计个人信息保护短中长期建设目标，在满足国内外合规要求的前提下，保护数据资产生命周期安全，构建个人信息保护体系，最终实现个人信息的安全保护。

案例二：保护数据资产安全服务

图注：数据资产安全保护工具概览

从数据资产生命周期安全保护的角度，为企业提供数据访问控制、数据防泄露、数据库防火墙等多种安全工具组合，助力企业提升数据安全技术防护能力，实现高可信数据资产安全保护，并且充分实现高可信数据资产建设的价值。

方案未来展望

充分有效地保护数据，方可实现数据资产的防线可信与安全可信；得到安全保护的数据，方可成为高可信数据资产。数据保护是《数据安全法》的重点关注内容，强化高可信数据资产全生命周期的安全保护更是重中之重。

高可信数据资产安全保护实践，将持续在业务流转中打造数据资产安全实战化防护，提高企业处于各种数据资产安全场景的解决方案能力。