政务数据安全合规分析与创新实践

近年来,数据安全法律法规持续发布,如何确保政务等重要数据安全合法合规已经成为各级政府部门关注的重点工作。分析了国内政务数据安全所应遵循的法律相关要求,主要针对政务数据相关的《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》的两法一条例的合规要求进行了针对性分析。同时,对数据安全评估与数据安全合规评估的差异进行了重点分析,提出了一套政务数据安全合规能力成熟度模型,模型给出了三种数据安全合规成熟度等级,并对每个等级的合规评估要点进行了分析。最后,提出了一种政务数据安全合规创新实践思路,可供各级政务数据处理者进行数据安全合规实践参考。

新型智慧城市数据安全挑战与对策研究

据统计,全国已经有多个城市试点建设新型智慧城市,新型智慧城市在规划、建设、运营等过程中,涉及大量数据安全方面的工作,如何遵守国家发布的各类数据安全法律法规要求以及做好新型智慧城市数据安全防护,是新型智慧城市建设过程中需要重点考虑的一个方面。目前国内在新型智慧城市数据安全方面还缺乏较成熟的方案与应用,根据新型智慧城市数据应用及业务特点,从数据安全合规、技术与管理等方面提出一种数据安全建设思路,希望为业内进行新型智慧城市数据安全建设提供有益参考。