主权视角下重要数据治理体系构建——基于压电式理论

重要数据治理是维护国家数据主权安全、建设国家数据治理体系的核心环节,而我国的重要数据治理工作起步较晚,亟需结合国际经验,构建重要数据治理体系,提升国家数据治理能力。通过调研国内外重要数据治理相关理论与政策法规,总结欧美重要数据治理模式,分析我国重要数据治理进展,提出我国重要数据治理中存在的事前、事中、事后风险;在数据主权视角下,构建覆盖重要数据全生命周期、多主体参与的基于压电式理论的重要数据治理体系,提出事前监测、事中响应、事后反馈的重要数据闭环治理链路。

基于压电式理论的网络安全事件应急响应体系:美国的实践启示

[目的/意义]通过构建压电式网络安全事件应急响应体系,为我国企业的应急响应管理提供理论基础和实践参考。[方法/过程]对美国司法部发布的《网络安全事件受害者响应与报告的最佳实践》进行文本分析,从事前、事中和事后三个阶段解读了美国的应急响应实践经验,并结合压电式理论中变化事件、态势感知与关键性对齐的视角,构建了适用中国企业的应急响应体系。[结果/结论]基于美国联邦调查员、检察官以及美国企业在处理网络安全事件的经验总结,提出了一套清单式的响应方案,其中蕴含的全过程管理与关键性对齐的响应策略为我国企业提供了借鉴与参考。

基于压电式理论的政府数据安全治理体系构建及实现路径研究

数据安全既是政府数据治理的实然性构成,也是实现政府数据治理体系和治理能力现代化的应然性要求。运用压电式理论,基于态势感知、危机响应与关键对齐的三大核心要素,构建了包括黑箱阶段的事前监测预警、灰箱阶段的事中响应处置、白箱阶段的事后反馈总结的政府数据安全治理体系基本框架。该体系通过风险因子预警识别、安全事件控制处理和计划方案评估反馈的全流程治理,实现了政府数据安全治理的常态和应急态的贯通融合,在保障治理敏捷性的同时可以明显提升政府数据安全治理效能。而构建耦合联动的数据安全治理共同体,制定全流程无缝连接的数据安全治理战略目标,运用多元快速响应的数据安全治理术,是实现治理体系最重要的三类路径选择。