2019年数据安全治理与认证.pdf

1、2019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会数据安全治理与认证2019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会议题 数据治理态势与驱动力 数据安全治理的框架与模型-数据治理国际标准ISO38505-1的运用数据治理与数据中台 数据安全治理案例展示 数据治理认证介绍2019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会数据治理态势与驱动力22/07/2019Copyright 2017 BSI.All rights reserved32019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会对数据的控制是数字时代全球治理的重要话题也成了

2、新的地缘主义工具工业时代工业时代物流关税，海关，贸易策略资金流-币种，汇率人流-护照，大使馆，海关数字时代数字时代数据的流动-出境管理，隐私保护，关键基础设施信息保护知识产权出口控制日本 Adequacy decision（充分性）无缝跨地区数据传输2019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会基于信任的数据数据自由流通和以人为本的人工智能 个人权益的保护（人权）非个人数据的流通（重要数据跨境）全球数据治理成为全球数据治理成为G20大阪峰会的中心大阪峰会的中心议题议题安倍表示，“我希望G20大阪峰会因启动全球数据治理而被人们长久铭记。”2019中中 国国 数数 据据 智智

3、能能 管管 理理 峰峰 会会2019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会数据安全治理的框架与模型22/07/2019Copyright 2017 BSI.All rights reserved72019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会22/07/2019Copyright 2017 BSI.All rights reserved8治理相关标准和概念 治理与管理治理活动管理活动业务活动治理治理管理管理定义与含义管理的管理责任机构治理层，如董事会管理层，如CEO主要活动EDM 评估指导监督PDCA策划执行检查改进输出物战略，原则，方针方针、标准、流程

4、、程序操作指导责任价值与风险绩效达成与操作风险控制2019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会22/07/2019Copyright 2017 BSI.All rights reserved9基于ISO 38505-1概念下的大数据治理框架-数据安全治理框架协同应用基于信任的流通基于信任的流通以人为以人为本的人工智能本的人工智能2019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会E 评估评估D决策决策M 监督监督C沟通沟通A 审计审计Governance治理层GE安全始于设计，业务考虑安全变革的安全DE 风险偏好容忍度安全策略安全的投资GM 安全计划实施有效

5、性内外部期望达成变革安全监督GC安全的沟通外部及监管机构GA安全审计Management管理层ME发起安全项目支持业务目标MD安全目标风险与隐私影响评估数据分级分类指南数据生命周期管理数据安全架构管理数据共享分包管理MM设计一套监控指标触发警示MC提请GB注意事项事件响应与内外部沟通采集与使用的透明告知内部意识文化的建立MA支持审计Technical 技术层TE战略及项目管理工具TD风险管理工具识别打标敏感数据工具生命周期阶段管理工具架构设计工具数据共享平台API身份认证工具数据中台数据中台 TM检查工具威胁模型与告警事件监控工具Dashboard日志分析工具.TC沟通渠道工具TA审计工具Pe

6、ople 人员PE安全意识法规PD风险管理投资决策PM监督及证据留存PC沟通能力应急事件PA审计及保留证据22/07/2019Copyright 2017 BSI.All rights reserved10基于国际标准的数据安全治理模型和流程ISO 38505-1的应用2019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会数据治理22/07/2019Copyright 2017 BSI.All rights reserved112019中中 国国 数数 据据 智智 能能 管管 理理 峰峰 会会摘自大数据治理与服务Data API 数据服务后台基础稳定前台快速响应数据治理是数据中台的