10月21日,由零壹財經·零壹智庫主辦的第一屆中國信用經濟發展峰會暨2021第三屆中國數字信用與風控年會在深圳成功舉辦。信也科技憑借數據安全的優勢榮獲數據安全與治理標桿企業TOP10。

　　信也科技榮獲數據安全與治理標桿企業TOP10

　　隨著《數據安全法》、《個人信息保護法》的正式出臺,數據安全與信息保護已引起了國家的高度重視,我國的數據治理法律法規體系實現進一步完善,為數字經濟的健康安全發展提供了有力支撐。信也科技于近日重磅頒布了《數據分級分類規范》,它的正式實施,目的是為了規范數據的合理開發利用,保護個人信息,助力行業完善數據安全合規體系。

　　為加強數據安全保護,構建網絡安全體系,信也科技從自身業務出發,正式成立了數據安全專項工作小組。在《數據分級分類規范》的指引下,信也科技還制定并頒布了《合作方信息安全管理規范》、《數據安全風險評估管理辦法》、《數據安全事件管理辦法》、《數據安全應急預案》、《數據安全運營規范》、《數據安全檢查規范》、《數據安全審計規范》、《個人信息安全管理辦法》、《數據安全脫敏管理規范》等系列配套制度,構建穩固的數據安全護城河。

　　據信也科技數據安全負責人介紹,《數據分級分類規范》從數據收集、數據存儲、數據傳輸、數據使用、數據加工、數據提供、數據刪除全生命周期出發,指引各個環節的數據安全保障工作,并將數據有效地進行分級分類處理,根據不同數據等級設置權限,施以不同的安全措施。

　　信也科技制定的《合作方信息安全管理規范》,是對生態鏈上的合作伙伴進行安全盡調,確保合作過程中的數據安全,規避數據泄露及其他合規風險。此外,信也科技制定的《數據安全風險評估管理辦法》,用以指導周期性的數據安全評估工作,評估數據資產存在的安全風險,并指導進一步的安全修補,從而消除潛在的風險。

　　信也科技《個人信息安全管理辦法》指導建立個人信息保護專項工作小組,邀請專業的外部嘉賓與機構協助完成APP合規設計,優化個人隱私協議,定期對內部員工進行個人信息保護宣導,完善個人信息保護工作流程。信息保護不僅需要事前的檢查與約束,也需要進行事中的監測和事后的審計,同時也建立了《數據安全應急預案》來應對數據安全突發事件。除了嚴格的內部安全管理,信也科技取得了國家計算機病毒應急處理中心、信息通信研究院、國家金融科技安全中心等頒發的涵蓋多方位的安全認證,也通過了中金國盛的高標準“金融科技產品認證”檢測并獲得認證證書,助力行業數據安全合規體系的完善。

　　在技術層面,信也科技通過前端網絡防火墻,到網絡入侵檢測系統、應用安全防火墻,再到主機入侵檢測系統、數據庫審計系統等建立了縱深防御體系,同時與外部安全廠商緊密合作,定期對網絡安全進行檢測評估,有效降低了網絡攻擊導致的數據泄露風險。除了在生產環境建立防御體系外,辦公環境也安裝數據防泄露、終端訪問控制、終端防病毒等系統。終端訪問控制對入網設備進行訪問控制,確保只有通過認證的設備才允許接入公司網絡;終端防病毒可有效防止勒索病毒對公司數據的惡意破壞,數據防泄露系統可防止員工將用戶信息等敏感數據外泄。

　　此次榮膺零壹財經·零壹智庫“數據安全與治理標桿企業TOP10”正是信也科技多年以來始終堅持“用對數據、用好數據、保護數據”的有力證明。未來,信也科技將繼續聚焦數據治理,堅守數據安全,有效落實相關法律法規,共筑數據安全新生態。