伴隨著公司《360數(shù)科數(shù)據(jù)安全管理制度》，《360數(shù)科數(shù)據(jù)分類分級(jí)管理制度》系列數(shù)據(jù)安全管理系統(tǒng)的密集發(fā)布，最近幾天，360事業(yè)部信息安全團(tuán)隊(duì)積極開展全員三訓(xùn)一報(bào)數(shù)據(jù)安全行動(dòng)，包括915攻防演練實(shí)戰(zhàn)培訓(xùn)，網(wǎng)絡(luò)安全專題直播培訓(xùn)，辦公場(chǎng)景數(shù)據(jù)安全漫畫手冊(cè)培訓(xùn)等，同時(shí)向網(wǎng)絡(luò)信息監(jiān)管部門做了工作匯報(bào)《數(shù)據(jù)安全法》從制度到意識(shí)到職能部門，崗位個(gè)人內(nèi)部落實(shí)，全方位牢固建立數(shù)據(jù)安全防控網(wǎng)絡(luò)同時(shí)，將與監(jiān)管部門建立定期順暢的報(bào)告機(jī)制，加強(qiáng)數(shù)據(jù)安全治理的扎實(shí)落地和透明監(jiān)管
360事業(yè)部信息安全組負(fù)責(zé)人向企業(yè)內(nèi)部落地介紹了: 《數(shù)據(jù)安全法》的實(shí)施情況，要求企業(yè)結(jié)合平臺(tái)業(yè)務(wù)特點(diǎn)和內(nèi)部架構(gòu)進(jìn)一步做出具體的制度制定，不斷完善和建立企業(yè)主體內(nèi)部的全流程數(shù)據(jù)安全合規(guī)體系但是，在企業(yè)內(nèi)部，系統(tǒng)從發(fā)布到落地需要多種動(dòng)作，從而實(shí)現(xiàn)知行合一比如9月15日，全公司第一次數(shù)據(jù)安全攻防演練啟動(dòng)，就是搞
 桌面上的三次實(shí)用培訓(xùn)，確保數(shù)據(jù)安全防控網(wǎng)絡(luò)的安全。
為提升公司整體安全系數(shù)，應(yīng)對(duì)不斷演變的攻擊手段，驗(yàn)證公司內(nèi)部數(shù)據(jù)安全防護(hù)策略，9月15日，信息安全團(tuán)隊(duì)在全公司開展首次攻防演練，全員參與，以戰(zhàn)代訓(xùn)，以實(shí)際行動(dòng)發(fā)現(xiàn)公司安全問題，做到攻，測(cè)，守，促防御，提升公司內(nèi)部整體安全防御能力在完全真實(shí)的辦公場(chǎng)景和工作環(huán)境中測(cè)試員工的數(shù)據(jù)安全保護(hù)意識(shí)，對(duì)數(shù)據(jù)安全體系的實(shí)施和意識(shí)進(jìn)行一次大考
在無線wifi連接安全方面，本次攻防演練重點(diǎn)落實(shí)了公司內(nèi)部的四不，包括:未連接到辦公室未知WiFi，不要使用沒有密碼的開放網(wǎng)絡(luò)，連接無線網(wǎng)絡(luò)時(shí)找wifi名稱，不要連接山寨釣魚wifi，不要在辦公場(chǎng)所私下使用wifi熱點(diǎn)，防止黑客惡意利用。
在辦公電腦的物理安全方面，檢查員工使用辦公電腦是否符合安全規(guī)定很重要，包括安裝殺毒軟件，消除弱密碼，避免密碼共享或密碼共用，出站時(shí)鎖屏，不隨意撿拾和使用未知u盤等。
網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，如木馬防范，密碼安全，社會(huì)工程，辦公安全，數(shù)據(jù)安全體系等，通過網(wǎng)絡(luò)安全話題直播培訓(xùn)師，有趣生動(dòng)的漫畫手冊(cè)，信息安全解答等多種措施加強(qiáng)全覆蓋落實(shí)，確保員工在網(wǎng)絡(luò)安全，數(shù)據(jù)安全上做到知行合一。
今年以來，信息安全集團(tuán)在全公司每季度舉辦1~2次以數(shù)據(jù)安全為主題的線上線下培訓(xùn)，內(nèi)容包括但不限于數(shù)據(jù)安全法律法規(guī)解讀，政策標(biāo)準(zhǔn)，應(yīng)急響應(yīng)，數(shù)據(jù)安全意識(shí)，技術(shù)能力建設(shè)等從整體上提高了全體員工的數(shù)據(jù)安全意識(shí)
定期向監(jiān)管部門報(bào)告，加強(qiáng)數(shù)據(jù)安全治理透明度監(jiān)管。
據(jù)360數(shù)字事業(yè)部信息安全組負(fù)責(zé)人介紹，該團(tuán)隊(duì)定期制定公司數(shù)字安全技術(shù)能力提升計(jì)劃，結(jié)合各業(yè)務(wù)條線全面排查梳理潛在風(fēng)險(xiǎn)，持續(xù)提升公司數(shù)據(jù)安全技術(shù)能力。根據(jù)《數(shù)據(jù)安全法》的要求，重要數(shù)據(jù)的處理者應(yīng)按規(guī)定定期對(duì)其數(shù)據(jù)處理活動(dòng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，并向相關(guān)主管部門提交風(fēng)險(xiǎn)評(píng)估報(bào)告
在最近的數(shù)據(jù)安全治理報(bào)告中，數(shù)據(jù)安全風(fēng)險(xiǎn)工作隊(duì)向監(jiān)管部門報(bào)告了在改進(jìn)公司系統(tǒng)和學(xué)習(xí)新法規(guī)方面所做的工作其中，在完善公司制度方面，公司完善了個(gè)人信息保護(hù)和消費(fèi)者權(quán)益相關(guān)的一系列制度，包括《數(shù)據(jù)安全法》，《數(shù)據(jù)安全管理制度》，《數(shù)據(jù)分類分級(jí)管理制度》，《第三方系統(tǒng)接入管理規(guī)定》，《信息安全員工管理手冊(cè)》，《業(yè)務(wù)系統(tǒng)使用管理規(guī)定》，《客戶信息安全管理手冊(cè)》，《計(jì)算機(jī)設(shè)備安全管理規(guī)定》等在學(xué)習(xí)新規(guī)方面，8月以來，公司組織調(diào)研，學(xué)習(xí)了《個(gè)人信息保護(hù)法》和《關(guān)于進(jìn)一步壓實(shí)網(wǎng)站平臺(tái)信息內(nèi)容管理主體責(zé)任的意見》公司法律合規(guī)部將盡快發(fā)布解釋意見和操作指引，并以業(yè)務(wù)部門定向培訓(xùn)的形式對(duì)新規(guī)進(jìn)行宣傳和指導(dǎo)
103010于2010年9月1日起施行，建立了政府，行業(yè)組織，科研機(jī)構(gòu)，企業(yè)和個(gè)人共同治理的數(shù)據(jù)安全治理體系，推動(dòng)行業(yè)組織，科研機(jī)構(gòu)，企業(yè)和個(gè)人共同參與數(shù)據(jù)安全保護(hù)在加強(qiáng)行業(yè)自律方面，360部門積極長效落實(shí)企業(yè)在建立健全合規(guī)制度，落實(shí)落地措施，定期報(bào)告等方面的主體責(zé)任
鄭重聲明：此文內(nèi)容為本網(wǎng)站轉(zhuǎn)載企業(yè)宣傳資訊，目的在于傳播更多信息，與本站立場(chǎng)無關(guān)。僅供讀者參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
|
