針對(duì)車企當(dāng)前的安全現(xiàn)狀和主要問(wèn)題，如何在保障自身數(shù)據(jù)安全的前提下，同時(shí)做好對(duì)上下游企業(yè)的合規(guī)管控？敏捷科技認(rèn)為需要技術(shù)和管理雙管齊下，以數(shù)據(jù)分類分級(jí)為起點(diǎn)，以管理制度為依據(jù)，在具體建設(shè)過(guò)程和環(huán)節(jié)中，利用終端數(shù)據(jù)安全防護(hù)技術(shù)，逐步構(gòu)建覆蓋數(shù)據(jù)全生命周期的數(shù)據(jù)安全防護(hù)體系，實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)與統(tǒng)一管理的持續(xù)優(yōu)化和逐步提升。

? 車企自身的數(shù)據(jù)安全防護(hù)

   車企應(yīng)結(jié)合法律法規(guī)、部門規(guī)章、行業(yè)標(biāo)準(zhǔn)，制定數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，梳理出內(nèi)部信息系統(tǒng)重要的數(shù)據(jù)目錄，明確核心數(shù)據(jù)保護(hù)范圍，確定數(shù)據(jù)最小訪問(wèn)權(quán)限。比如：

1、對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)，梳理數(shù)據(jù)資產(chǎn)，了解企業(yè)中有哪些機(jī)密數(shù)據(jù)，并且按照保密等級(jí)進(jìn)行分類，嚴(yán)格把控?cái)?shù)據(jù)使用權(quán)限。

2、對(duì)企業(yè)內(nèi)部所有重要數(shù)據(jù)進(jìn)行強(qiáng)制、主動(dòng)加密，保證數(shù)據(jù)全生命周期都在加密狀態(tài)下得到保護(hù)，防止數(shù)據(jù)被非正常獲取與使用。

3、對(duì)外發(fā)數(shù)據(jù)進(jìn)行嚴(yán)格管控，經(jīng)過(guò)相關(guān)領(lǐng)導(dǎo)審批后內(nèi)部文件才能擺脫密文狀態(tài)，進(jìn)行查看和編輯。防止內(nèi)部員工進(jìn)行有意或無(wú)意的機(jī)密文件發(fā)送，避免數(shù)據(jù)外泄。

4、對(duì)外提供的文件打上水印，記錄操作人員信息，在安全事故發(fā)生后第一時(shí)間鎖定泄密源頭，啟動(dòng)應(yīng)急措施。

5、對(duì)供應(yīng)鏈上下游的合規(guī)管控。

? 遵循數(shù)據(jù)處理的基本原則

  根據(jù)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《汽車數(shù)據(jù)安全管理若干規(guī)定》等相關(guān)規(guī)定，對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)，梳理數(shù)據(jù)資產(chǎn)，按照“最小必要”原則收集數(shù)據(jù)，遵循合法、正當(dāng)、必要原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍。

? 完善第三方的數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)管控

1、嚴(yán)格控制第三方合作方的準(zhǔn)入，在引進(jìn)第三方合作方之前，應(yīng)當(dāng)明確第三方合作方的準(zhǔn)入標(biāo)準(zhǔn)，對(duì)備選合作方的經(jīng)營(yíng)資質(zhì)、數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)以及數(shù)據(jù)安全能力等進(jìn)行綜合評(píng)估；

2、在合作協(xié)議中應(yīng)當(dāng)清楚載明相關(guān)的數(shù)據(jù)安全要求，包括但不限于在合作中需遵循的合規(guī)、內(nèi)控及風(fēng)險(xiǎn)管理要求，服務(wù)質(zhì)量考核評(píng)價(jià)，安全保密等內(nèi)容；

3、對(duì)數(shù)據(jù)交互過(guò)程進(jìn)行持續(xù)監(jiān)控，制定和落實(shí)網(wǎng)絡(luò)和信息安全管理措施，盡可能降低過(guò)程中的網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)。

     多年來(lái)，敏捷科技的數(shù)據(jù)安全防護(hù)方案目前已服務(wù)了一汽、長(zhǎng)安、東風(fēng)、吉利、合眾、極氪、smart、五菱、長(zhǎng)馬、宇通等行業(yè)標(biāo)桿車企，得到客戶和行業(yè)的一致認(rèn)可，幫助標(biāo)桿車企打造了安全高效的數(shù)據(jù)合規(guī)體系。

  同時(shí)，敏捷科技在服務(wù)用戶過(guò)程中已對(duì)行業(yè)上下游產(chǎn)業(yè)生態(tài)鏈形成影響力。敏捷用戶重慶海德世拉索系統(tǒng)集團(tuán)有限公司為一汽、長(zhǎng)安汽車等整車制造商定點(diǎn)配套；越博動(dòng)力為一汽、長(zhǎng)安汽車等新能源汽車整車制造商提供動(dòng)力系統(tǒng)支撐，敏捷為上下游產(chǎn)業(yè)生態(tài)鏈建立了統(tǒng)一標(biāo)準(zhǔn)化的數(shù)據(jù)安全防護(hù)體系，有效防止供應(yīng)鏈上企業(yè)數(shù)據(jù)的泄露，打造安全合規(guī)的供應(yīng)鏈生態(tài)。

  在汽車行業(yè)轉(zhuǎn)型升級(jí)過(guò)程中，汽車數(shù)據(jù)安全面臨的諸多挑戰(zhàn)，在行業(yè)發(fā)展的新階段，敏捷科技時(shí)刻關(guān)注車企需求變化，始終秉承著企業(yè)級(jí)的可靠性和穩(wěn)定性品質(zhì)，提供專業(yè)穩(wěn)定、合法合規(guī)的數(shù)據(jù)安全產(chǎn)品與方案，運(yùn)用數(shù)據(jù)安全力量護(hù)航車企始終行駛在“安全”道路上。