近日,工信部等15部門聯(lián)合發(fā)布《關(guān)于促進(jìn)中小企業(yè)提升合規(guī)意識(shí)加強(qiáng)合規(guī)管理的指導(dǎo)意見》(以下簡稱《指導(dǎo)意見》),明確提出將合規(guī)管理納入專精特新中小企業(yè)評(píng)價(jià)指標(biāo)體系,并重點(diǎn)強(qiáng)調(diào)知識(shí)產(chǎn)權(quán)合規(guī)和網(wǎng)絡(luò)與數(shù)據(jù)安全合規(guī)。旨在引導(dǎo)中小企業(yè)建立健全合規(guī)管理體系,提升合規(guī)管理水平,增強(qiáng)風(fēng)險(xiǎn)防范能力,實(shí)現(xiàn)可持續(xù)發(fā)展。
《指導(dǎo)意見》特別強(qiáng)調(diào)知識(shí)產(chǎn)權(quán)合規(guī)和網(wǎng)絡(luò)與數(shù)據(jù)安全合規(guī),這充分體現(xiàn)了國家對(duì)知識(shí)產(chǎn)權(quán)保護(hù)和數(shù)據(jù)安全的高度重視。對(duì)于專精特新中小企業(yè)而言,知識(shí)產(chǎn)權(quán)是企業(yè)核心競爭力的重要組成部分,而數(shù)據(jù)安全則是企業(yè)生存發(fā)展的生命線。加強(qiáng)這兩方面的合規(guī)管理,對(duì)于企業(yè)規(guī)避風(fēng)險(xiǎn)、提升競爭力、實(shí)現(xiàn)長遠(yuǎn)發(fā)展具有重要意義。 專精特新企業(yè)大多數(shù)是創(chuàng)新型、科技型的中小企業(yè),所以在企業(yè)數(shù)字化轉(zhuǎn)型的不同階段,專精特新企業(yè)也面臨不同的數(shù)據(jù)安全防護(hù)痛點(diǎn),例如: 人員流動(dòng)隱患:人才優(yōu)勢(shì)是專精特新企業(yè)發(fā)展的重要核心競爭力,專精特新企業(yè)擁有知識(shí)面廣、技術(shù)能力強(qiáng)的專業(yè)人才隊(duì)伍。但同時(shí)人員流動(dòng)、同行業(yè)跳槽等人事變動(dòng)也會(huì)給企業(yè)造成很大的數(shù)據(jù)泄露風(fēng)險(xiǎn)隱患。 數(shù)據(jù)價(jià)值風(fēng)險(xiǎn):專精特新企業(yè)基本是知識(shí)和技術(shù)密集型的科技企業(yè),重要數(shù)據(jù)前期投入大、研發(fā)周期長,同時(shí)企業(yè)擁有多項(xiàng)研發(fā)專利、產(chǎn)品配方、制作工藝等知識(shí)產(chǎn)權(quán),數(shù)據(jù)價(jià)值極高,需要建立多層級(jí)的保護(hù)體系。 安全體系薄弱:多數(shù)專精特新企業(yè)的數(shù)據(jù)安全建設(shè)大多處于起步階段,在數(shù)據(jù)安全體系搭建上,如訪問控制、網(wǎng)絡(luò)隔離、應(yīng)用保護(hù)、入侵檢測、病毒防御、數(shù)據(jù)防泄漏等等,缺少層層安全策略,層層的操作規(guī)則。同時(shí)企業(yè)的業(yè)務(wù)架構(gòu)簡潔,網(wǎng)絡(luò)復(fù)雜性低。導(dǎo)致在面對(duì)惡意攻擊時(shí),核心數(shù)據(jù)容易很快暴露。 人才制度缺位:大多數(shù)專精特新企業(yè)在數(shù)據(jù)安全建設(shè)中缺少專業(yè)數(shù)據(jù)安全人才,很多時(shí)候是IT人員兼顧安全管理工作,但他們身兼多職,且普遍缺乏專業(yè)的安全知識(shí),常常會(huì)出現(xiàn)安全誤區(qū);另一方面,雖然有明確的制度要求,但企業(yè)內(nèi)部仍然缺失管理抓手和支撐力量,而且責(zé)任不清, 對(duì)內(nèi)部的管控不足是普遍現(xiàn)象。 管理+技術(shù),構(gòu)筑安全合規(guī)防護(hù)體系 因?yàn)閷>匦缕髽I(yè)通常在研發(fā)方面投入的精力更多,那么在數(shù)據(jù)安全方面投入資源有限的情況下,比起自己盲目搭建一個(gè)事無巨細(xì)的數(shù)據(jù)安全保護(hù)框架,不如針對(duì)實(shí)際需求,精準(zhǔn)發(fā)力。 管理制度建設(shè) 專精特新企業(yè)應(yīng)結(jié)合法律法規(guī)、部門規(guī)章、行業(yè)標(biāo)準(zhǔn),如《指導(dǎo)意見》等規(guī)定要求,制定數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn),梳理出內(nèi)部系統(tǒng)重要的數(shù)據(jù)目錄,明確敏感數(shù)據(jù)保護(hù)范圍。 專精特新企業(yè)需明確數(shù)據(jù)收集、存儲(chǔ)、處理、共享等關(guān)鍵環(huán)節(jié)的操作規(guī)范、管理部門職責(zé)分工、應(yīng)急管理與安全檢查機(jī)制,充分發(fā)揮各部門和各類人員在數(shù)據(jù)安全保障工作中的作用,共同遵守和執(zhí)行安全規(guī)章制度,保障數(shù)據(jù)安全策略的貫徹落實(shí)。 制定并且定期開展如數(shù)據(jù)(業(yè)務(wù)數(shù)據(jù)、配置數(shù)據(jù)、審計(jì)數(shù)據(jù)等)備份和數(shù)據(jù)備份文件恢復(fù)性測試等活動(dòng),加強(qiáng)企業(yè)對(duì)數(shù)據(jù)安全事件的應(yīng)對(duì)能力。 技術(shù)防護(hù)落地 >> 數(shù)據(jù)存儲(chǔ):對(duì)知識(shí)產(chǎn)權(quán)或研發(fā)數(shù)據(jù)進(jìn)行加密存儲(chǔ),防止外部竊取、設(shè)備損壞、內(nèi)部人員外發(fā)等原因造成數(shù)據(jù)泄漏;對(duì)電腦終端、應(yīng)用服務(wù)器、文件服務(wù)器等重要系統(tǒng)部署勒索軟件防范勒索攻擊。 >> 數(shù)據(jù)訪問:通過對(duì)核心數(shù)據(jù)定密,結(jié)合對(duì)內(nèi)部人員的權(quán)限進(jìn)行細(xì)粒度的操作權(quán)限控制,防止“高密低流”。通過與業(yè)務(wù)系統(tǒng)集成,實(shí)現(xiàn)上傳解密和下載加密,使得重要數(shù)據(jù)始終處于加密管控狀態(tài)。 >> 數(shù)據(jù)交互:采用DLP數(shù)據(jù)防泄漏系統(tǒng)對(duì)重要文件的處理、傳輸進(jìn)行管控;配合多層級(jí)的外發(fā)審核和水印溯源技術(shù),加強(qiáng)數(shù)據(jù)流動(dòng)場景下的安全保障和風(fēng)險(xiǎn)監(jiān)測,實(shí)現(xiàn)數(shù)據(jù)可控流動(dòng)。 >> 數(shù)據(jù)備份:采用主動(dòng)備份系統(tǒng)可以解決由于設(shè)備損壞、設(shè)備外帶造成的文件丟失等問題,避免系統(tǒng)出現(xiàn)故障,出現(xiàn)需要恢復(fù)數(shù)據(jù)存在無數(shù)據(jù)可恢復(fù)的情況。 截至目前,敏捷科技已為埃斯頓自動(dòng)化、蘇州嘉諾、建龍微納、國電環(huán)保、迪威爾、康友醫(yī)療、偉思醫(yī)療、賽賦醫(yī)療、多倫科技、科潤工業(yè)、集萃藥康、越博動(dòng)力、開天股份、世華科技、頂裕節(jié)能、協(xié)昌環(huán)保等專精特新及專精特新小巨人企業(yè)提供數(shù)據(jù)安全及數(shù)據(jù)管理的一體化解決方案。 未來,敏捷科技也將積極響應(yīng)國家號(hào)召,充分發(fā)揮自身技術(shù)優(yōu)勢(shì),為廣大中小企業(yè)提供更加專業(yè)、高效的數(shù)據(jù)安全解決方案和商業(yè)秘密保護(hù)體系建設(shè)服務(wù),助力企業(yè)提升合規(guī)管理水平,實(shí)現(xiàn)高質(zhì)量發(fā)展!