工信部对互联网企业及主流APP进行数据安全检查( 四 )

周勇说 , 数据保护是否合理合规等 , 需要企业自我评估 , 更需要专业的第三方机构评估、政府专管部门评估 , 甚至跨部门的联合评估 。 这样做的目的就是在法律法规的层面上对企业数据安全事故提前进行预判和防范 , 防止数据安全事故的发生 。

周勇表示 , 数据安全管理必须要有“清单式”管理机制 。 要有专部门、专人、专职负责数据安全 。 数据访问权限、数据访问记录、数据容灾备份等安全技术需要全部落实到位 。

除了标准建设 , 周勇提出 , 技术手段也是保护数据安全的关键 , 尤其是不断推陈出新的技术手段 。 只有采用先进的技术手段 , 才能对数据安全漏洞进行定期的自动化监测 , 并及时发现问题 。 技术手段防护也体现在数据防攻击、防窃取、防泄漏、数据备份和恢复等方面 。 当然 , 要做好这方面的工作 , 一要大力加强数据安全保护技术的研究工作 , 二要培养这方面的专业技术人才 。 同时 , 数据安全保护需要政府监管 , 也需要社会监督 。 广泛宣传数据安全的重要性 , 唤起全社会对数据安全的认知 , 才能更好的堵塞数据安全漏洞 , 避免出现数据安全事故发生 。


推荐阅读