在“数字中国”发展战略的指引下，数据成为经济发展的新动能，拥抱数字化变革成为政企单位的必然选择。而随着数字业务的飞速发展，数据安全治理成为政企单位正常发展的基本保障。《数据安全法》指出：维护数据安全应建立健全数据安全治理体系，提高数据安全保障能力。基于以上背景，金融机构的自动化、信息化、智能化水平也迅速提升，数据要素与金融行业技术深度融合，极大提高了金融服务实体经济和人民生活的效率与质量。

      为了落实数据安全保护和个人信息保护义务，保证内部数据在业务中的合规性使用及流转，提升整体数据价值以及满足相关监管要求，国信证券股份有限公司（以下简称“国信证券”）积极开展数据安全治理工作，扎实构建国信证券数据安全治理体系。

      北京明朝万达科技股份有限公司（以下简称“明朝万达”）协助国信证券建设以数据为中心的安全治理体系，开展数据安全制度建设、数据资产盘点、数据分类分级和安全风险评估等工作，做到“坚持依法治理、坚持协同共治、坚持科学治理”，帮助国信证券在数据质量、数据共享和数据安全治理上迈向新的台阶。

国信证券数据安全治理

      在该项目建设上，明朝万达以国信证券的数据资产安全使用为愿景，通过专业的数据安全治理团队，明确的数据安全治理策略和流程，从安全制度体系、安全运营体系、安全风险评估、数据安全能力建设四个领域协同，打造立体防御体系，全方位保障国信证券数据全生命周期的安全。

建设内容

❶ 数据安全摸底

协助国信证券梳理和优化数据分类分级、数据确权、数据全生命周期安全管理等各项数据安全治理制度、流程规范。

❷ 数据分类分级

建立国信证券数据分类分级和确权（流程），明确数据分类分级的规则和个人客户信息识别方案，出具个人客户信息数据梳理结果和报告。

❸ 数据安全风险评估

针对国信证券对交易类重要系统的个人客户数据进行数据风险评估，出具评估报告，建立监控机制，督促整改。

❹ 数据防护规划与数据安全运营

建设国信证券数据安全运营平台，进行数据的分类分级、个人客户信息识别、个人客户信息评估，支撑各项数据安全治理流程机制。传递项目知识，组织数据安全宣贯和培训，形成数据安全培训材料和报告，协助国信证券培养专业的数据安全管理团队，深化数据安全治理的文化建设，做到“数据安全，人人有责”。

实现价值

      通过对国信证券海量数据的梳理及分类分级，做到对数据库、数据资产分布及数据敏感级别情况的一目了然，促进数据在国信证券的开放共享，进一步挖掘数据价值，从而提升业务效益。

协助国信证券实现数据安全规范在系统中的落地，达到相关制度中的安全要求，在系统中有相应的功能支撑，形成制度规范与管理系统的有效结合，构成国信证券完整的信息安全管理体系。

      通过“人工+工具”的方式高效率完成国信证券数据摸底，持续掌握数据资产动态；通过从数据视角的全生命周期风险分析，构建统一的数据安全管控机制；通过对敏感数据使用流转监控，数据安全态势感知，持续优化安全策略和管理制度规范，实现数据安全常态化运营。