ag尊龙凯时首页前瞻
在这里获取最新的行业干货
零售企业如何在数字化转型中做好信息安全建设？
-
发布日期 2022-01-18
-
浏览量：11401
-
发布者：
近年来，随着数据价值的不停凸显，越来越多零售企业在数字化转型过程中，将数据视为关键资产，但随之而来的数据安全问题却与日俱增。
在数字化转型过程中，零售企业如何做好信息安全建设？线上课堂第十二期，从数字化变革中的安全风险、信息安全规划展开思路、实施方法与环节示例三个维度为ag尊龙凯时人生就是搏做了深度讲解。
数字化变革中的安全风险
当前，很多零售企业已经开始或马上进入数字化转型的快车道，会通过更多数字化平台为顾客提供自助服务、新媒体服务，会通过更多在线系统和功能保持竞赛力，会通过SaaS服务改进企业经营效率等。
但在数字化转型进程中，每一种新技术的引入都会增加网络应用以及数据存储的复杂性，随之带来了数字信任风险、网络攻击风险、黑产交易风险、内部违规风险和新兴技术风险。
相关数据显示，43%的受访者不会再去光顾泄露他们隐私的企业，因此，构建消费者数字化信任，用安全赋能企业数字化转型成为零售企业成长的优先事项。
信息安全规划及展开思路
在构建数字化信任过程中，零售企业如何做好信息安全规划？应推进职能部门变革，搭建跨部门立体式安全风险体系，并善用合规驱动，将标准化作为信息安全治理的关键手段，同时通过引入先进安全防护技术，升级安全治理，实施风险识别预警和主动安全防御。
搭建跨部门立体式安全风险体系。应通过对安全风险进行量化评价与监控，实现数据安全精细化经营。如在业务需求阶段，应详细评价并提出各类安全要求；在业务实施过程中，应通过体系进行安全基线监控和度量，做到实时跟踪与监督。在整个环节，技术人员应根据安全治理体系进行自我行为判断，做到及时发现风险问题和及时有效更正。
搭建以数据安全为基础的信息安全治理框架。应在数据资产可视、数据风险可控、数据血缘可视、数据威胁可管的前提下，从安全合规、安全经营、权限经营、开发安全、产品安全、监控安全、数据安全等方面保障业务程序的高效与安全。
借鉴成熟先进标准，加强网络安全顶层设计。应自上而下进行标准化布局，通过对风险、价值、成本的综合评价，改进信息安全治理的成熟度，连续改善网络安全。
建立符合自身实际的安全经营制度。应根据政府、行业政策、法律法规，建立符合自身实际的安全经营制度，在制度规范的前提下，建立风险识别预警和主动安全防御机制，基于真实模式的高级刨析、智能和追踪的概念，利用数据科学，主动发现风险，升级安全治理中心，将网络安全经营化被动为主动。
实施方法与环节
零售企业在信息安全建设过程中，具体实施方法与环节如何？首先应构建数字化信任的方法论，具体环节包含对数字化信任进行视察，对视察数据进行刨析评价，根据评价结果，制定数字化信任规划。
在数字化信任视察方面，应对信息安全经营部门定位。梳理其安全事务和工作目的，引导其优先展开信息安全管控的核心业务，在业务展开过程中，识别关键节点可能存在的风险，并提前制定周密的风险防控措施。需要注意的是，在数据安全治理、数据安全程序经营和技术控制措施落地方面，不仅要满足监管单位要求，也要兼顾企业自身信息安全体系成长规划；
在数据刨析评价方面，应确认信息安全诊断框架。改进信息安全治理能力和信息安全治理能力，从经营和技术两个维度保障信息安全。
在数字化信任规划方面，应打造可信任的全景图。应从终端、数据、主机、网络几个维度，依靠身份认证、访问控制、内容控制、流量审计等手段，打造可信任的全景图并根据可信任全景图，结合企业实际业务场景，在工作排序时，应优先考虑解决已发生的信息安全事件，规避安全隐患，同时要兼顾规划的实际落地难度，从而得到可落地、可实施的信息安全成长路径。
信息安全作为零售企业成长的关键，关乎生意增长，零售企业应给与足够的重视，在拥抱数字化变革成长机遇过程中，应提前准备和加以应对，为组织数字化转型过程中信息安全建设提供可靠的规划和工具，为长期生意增长奠定坚实的基础。
温馨提示：后台留下联系方式，获取本期课件内容~
-982.jpg)
