日程

时间

第1天

9：00-12：00

数据治理与数据安全治理

数据治理的价值与意义
  数据治理与数据安全治理的关系
  数据安全治理路线与最佳实践
  ★制定战略
  ★识别数据资产
  ★管理组织建设
  ★管理制度建设与完善
  ★构建数据安全治理技术体系
  ★构建数据安全治理运营体系
  ★构建数据安全监督评价体系

14：00-15：30

中国人民银行业务领域数据安全管理办法（征求意见稿）解读

总则
  数据分类分级
  数据安全保护总体要求
  数据安全保护管理措施
  数据安全保护技术措施
  风险监测、评估审计与事件处置措施

15：30-17：00

数据安全管理工作基本要求

组织机构及制度要求
  ★如何评价制度可执行性
  ★制度建设的基本原则
  ★制度与管理的关系

第2天

9：00-12：00

数据安全分类分级

数据分类分级基本流程
  ★业务识别
  ★数据资产识别
  ★定义数据分类原则
  ★定义数据分级标准
  数据分类分级工作基本原则和要求
  数据分类分级的常见手段和技术措施
  重要数据资产编目

14：00-17：00

数据安全评估及整改活动

数据安全风险评估标准简介
  绘制业务流与数据流图
  数据安全风险评估威胁建模
  资产识别与合规性分析
  数据安全风险评估全生命周期识别案例分析
  数据安全风险评估结论输出
  数据安全风险评估活动难点与问题