数据治理数据适用、加工活动
数据处理活动需要具备明确的目的,并被用户授权;
处理生物识别、健康、金融账户、行踪轨迹等敏感个人信息,应取得个人的单独同意;
通过自动化决策方式向个人进行信息推送、商业营销,应提供不针对其个人特征的选项或提供便捷的拒绝方式。
数据传输、提供、公开活动
未经用户授权,数据信息不得向第三方传输和提供;
数据信息特定目的适用,未经授权不得不公开;数据信息不得泄露的原则。
自己治理互联网+政务服务
自2018年,陆续发布了多项文件,要求各级深入推进“互联网+政务服务”的建设,实现“一网通办”,让群众只在一个平台登陆一次,就可以办理所有部门的业务,做到“数据多跑路,群众少跑腿”,为群众带来极大便利的同时,国家也对于信息安全防护做出了全新举措。
《信息安全技术 政务信息共享 数据安全技术要求》标准中,明确指出在共享数据准备阶段、交换阶段以及共享数据的使用阶段保障共享交换服务持续、稳定运行需采用的技术手段。
数据治理方法
自动调度:系统内包含自动调度器自动执行测试数据抽取以及脱敏工作,减少人工干预。性能优化:通过多任务、多线程、分批处理等技术实现脱敏的。完善的用户权限管理:系统具备完善的用户权限管理策略,可以针对不同角色、不同用户、不同操作系统进行权限设置,从而实现更为细粒度的权限管理。异构环境支持:同一平台支持异构数据库、应用程序和IT环境。自定义算法:系统支持各类加密、或基于各类复杂业务的DB或JAVA的自定义算法。
版权所有©2024 天助网