随着重慶三峽擔保集團數字化改革不斷完善,建設以“數字底座、數字風控、數字合約”為(wèi)基礎的三大數據平台,打造系統共生底座,将業務(wù)、财務(wù)、人事等各業務(wù)條線(xiàn)數據聯動,創新(xīn)孵化三峽擔保在線(xiàn)争議解決平台、電(diàn)子保函、在線(xiàn)簽約、合同管理(lǐ)、智能(néng)印章等業務(wù)系統,實現數據資源實施共享,數字化改革落地工(gōng)作(zuò)成效顯著。
在數據資源充分(fēn)利用(yòng)和流動過程中(zhōng),一方面由重慶市網信辦(bàn)牽頭監管單位、重慶市國(guó)資委等主管單位陸續開展數據安(ān)全檢查工(gōng)作(zuò),要求加強數據安(ān)全防護手段,建立重要數據資産(chǎn)目錄,形成常态化的安(ān)全風險評估等;另一方面針對内部人員賬戶對數據資源的訪問,需要加強内部數據安(ān)全管理(lǐ),解決單位核心數據庫運維過程中(zhōng)可(kě)能(néng)出現的數據洩密、越權查詢、惡意操作(zuò)等安(ān)全風險,達到數據合規訪問并風險行為(wèi)及時預警。主要需求包括:
➩要求對數據庫運維終端進行準入權限控制,限制非法終端、工(gōng)具(jù)和未授權人員等登錄到數據庫,減少數據庫資産(chǎn)風險接觸面;對數據中(zhōng)台、電(diàn)子保函等核心數據庫進行敏感數據管理(lǐ),對敏感數據設置訪問控制等不同的安(ān)全策略。
➩ 敏感數據查詢、數據展示以及數據導出過程中(zhōng)防止數據洩密。針對企業法人信息、個人隐私數據、保函金額等敏感數據進行識别,通過運維脫敏能(néng)力,在數據操作(zuò)過程中(zhōng)完成敏感數據去标識化、匿名(míng)化處理(lǐ)。
➩ 安(ān)全合規監管對于國(guó)企事業單位數據安(ān)全檢查要求,能(néng)夠盡快建立數據安(ān)全防護措施,聚焦敏感數據、個人隐私數據形成數據資産(chǎn)台賬,補齊數據訪問、權限管控措施,針對個人敏感信息進行匿名(míng)化處理(lǐ)。