第二批主题教育开展期间,电商公司党委将数据安全工作提升到新高度,以数据分级分类和分发工作为抓手,以敏感数据管理为核心,进一步明确数据保护对象,构造数据差异化管控能力,创新符合电商公司实际情况的数据分类分级标准及分级管控措施,确保平台各类数据可管、可控、可用,为电商公司数字化转型保驾护航。
理形势,增强数据治理管控意识
《数据安全法》、《网络数据安全管理条例》等国家法律法规的相继出台,对建立数据分类分级保护制度提出了明确要求。电商平台经过多年快速发展,积累了业务量、用户量和数据量的迅速增长,为大唐集团带来了整体的“数据繁荣”。同时,数据量的井喷对电商平台的数据治理提出了新的更高要求。数据分类治理、分级管控和分发成为电商公司迈向数字化转型的一道必答题。
立规范,细分数据分类保护举措
电商公司依据国家有关法律和集团制度,结合自身实际情况,制定《数据分类分级指导手册》和《数据分发管理规范》,为数据安全保护加上制度“双保险”;以数据分类分级为基础、数据全生命周期为主线,制定了全链路的数据分类分级管控措施。同时依托面向数据的运维、分析、开发,在不同的业务应用场景下,实现数据动态脱敏、数据权限控制、数据使用量限制等保护工作。
强管理,优化数据分类分发落实
电商公司高度重视数据安全,由安全生产委员会统筹负责数据分类分级和分发工作,自上而下层层压实数据安全责任;通过梳理规范数据分类及分发流程,严格落实数据资产管理要求;规范、指导数据使用部门进行分类分级工作,确保数据分类分级工作客观、准确、高效、可执行。组织开展数据安全培训,增强全员数据保护意识和防范能力。
下一步,电商公司将继续在数据分类分级治理、数据分发等领域深入探索,提升对数据资产的管控和利用水平,使数据更好地为公司业务发展提供支撑;健全制度规范,实施全面的分类分级保护,不断加固电商平台数据安全防线,为电商公司的数字化转型奠定基础,为物资集团成为能源行业领先的供应链集成服务商和供应链领军企业贡献“犀维电商”力量。