自2019年起，天融信便與某電網(wǎng)客戶攜手開啟了數(shù)據(jù)安全的實踐之路。雙方共同探索，天融信協(xié)助某電網(wǎng)持續(xù)完善數(shù)據(jù)安全體系建設(shè)，繼2022年全國首批通過數(shù)據(jù)安全能力成熟度（Data Security Maturity Model，以下簡稱“DSMM”）三級認(rèn)證后，再次取得突破，成為全國電力行業(yè)第一家通過DSMM四級認(rèn)證的單位。

DSMM四級評估的重點在于“全面建立量化目標(biāo)，實現(xiàn)安全過程的可度量”，即建立可測量的數(shù)據(jù)安全目標(biāo)，確定過程能力的量化測量，使用量化測量管理安全過程，并以量化測量作為修正行動的基礎(chǔ)。項目整體建設(shè)中，天融信與客戶一道，以DSMM模型為抓手，持續(xù)對標(biāo)國標(biāo)要求，全面推進(jìn)數(shù)據(jù)安全治理和提升工作，最終順利通過DSMM四級認(rèn)證。

以數(shù)據(jù)安全量化控制為目標(biāo)

整體提升企業(yè)內(nèi)部安全性與合規(guī)性

DSMM認(rèn)證能夠全面且系統(tǒng)地引導(dǎo)企業(yè)構(gòu)建起契合數(shù)字化轉(zhuǎn)型需求的數(shù)據(jù)安全體系架構(gòu)，精準(zhǔn)地明確數(shù)據(jù)安全工作的各個關(guān)鍵環(huán)節(jié)與核心要點，有力地保障數(shù)據(jù)資產(chǎn)在全生命周期內(nèi)的安全性、完整性與保密性。從DSMM三級到DSMM四級，可以說是從“充分定義”到“量化控制”的邁進(jìn)。

DSMM四級認(rèn)證圍繞數(shù)據(jù)全生命周期，針對30個數(shù)據(jù)安全過程域，從組織建設(shè)、制度流程、技術(shù)工具、人員能力四大維度評估企業(yè)數(shù)據(jù)安全能力成熟度水平。天融信以數(shù)據(jù)安全量化控制為目標(biāo)，幫助客戶構(gòu)建數(shù)據(jù)安全防護(hù)體系，采用PDCA循環(huán)的方式，從數(shù)據(jù)安全治理評估出發(fā)，結(jié)合天融信各項數(shù)據(jù)安全能力，幫助客戶在組織建設(shè)、管理體系、防護(hù)能力、運營管控等過程中定位能力短板，及時補足提升，滿足內(nèi)外部監(jiān)管要求。

加強(qiáng)組織建設(shè)

對標(biāo)DSMM四級認(rèn)證要求，天融信幫助客戶進(jìn)一步細(xì)化和優(yōu)化組織架構(gòu)，明確各部門和崗位的職責(zé)，建立覆蓋各業(yè)務(wù)部門的數(shù)據(jù)安全領(lǐng)導(dǎo)小組，形成體系化的數(shù)據(jù)安全管理組織，有效平衡數(shù)據(jù)安全職能崗位與業(yè)務(wù)職能崗位的關(guān)系。

同時，天融信對企業(yè)的投入進(jìn)行量化管理和評估，助力企業(yè)根據(jù)數(shù)據(jù)安全風(fēng)險和業(yè)務(wù)需求，科學(xué)合理地分配資源，并對資源的使用效果進(jìn)行監(jiān)測和評估。比如，建立成本效益分析模型，評估每一項數(shù)據(jù)安全資源投入所帶來的風(fēng)險降低效果。

細(xì)化制度流程

依據(jù)DSMM四級認(rèn)證要求，天融信給出整改和優(yōu)化建議，確保企業(yè)制度流程更加精細(xì)和標(biāo)準(zhǔn)化，每一個流程環(huán)節(jié)都有明確、詳細(xì)的操作指南和細(xì)則，最大程度地減少模糊性和不確定性，并執(zhí)行定期更新。

基于豐富的數(shù)據(jù)安全建設(shè)經(jīng)驗，天融信協(xié)助客戶建立了完整的數(shù)據(jù)安全指標(biāo)體系，涵蓋數(shù)據(jù)泄露風(fēng)險指標(biāo)、數(shù)據(jù)完整性指標(biāo)、安全策略合規(guī)率等，借此對制度流程的執(zhí)行效果進(jìn)行精確評估和合理優(yōu)化。同時，細(xì)化明確各類數(shù)據(jù)安全場景的審核流程，從審核的有效性和審核的效率層面充分考慮流程節(jié)點的制定。

改進(jìn)技術(shù)工具

為了提高數(shù)據(jù)安全技術(shù)工具的智能化和自動化水平，天融信建議客戶利用人工智能和機(jī)器學(xué)習(xí)等技術(shù)，自動分析敏感數(shù)據(jù)，并對安全風(fēng)險進(jìn)行智能化的監(jiān)控。同時，確保技術(shù)工具具有很強(qiáng)的適應(yīng)性和可擴(kuò)展性，以便在數(shù)據(jù)量增長、新業(yè)務(wù)系統(tǒng)接入、網(wǎng)絡(luò)架構(gòu)調(diào)整等情況下，可靈活調(diào)整配置和防護(hù)策略。

經(jīng)過長期數(shù)據(jù)安全建設(shè)，客戶能夠?qū)夹g(shù)工具管理的各項結(jié)果進(jìn)行可視化展示，涵蓋數(shù)據(jù)資產(chǎn)情況、數(shù)據(jù)存儲訪問和業(yè)務(wù)歸屬、數(shù)據(jù)分類分級及安全風(fēng)險等方面。基于統(tǒng)一的數(shù)據(jù)安全技術(shù)平臺，確保不同技術(shù)工具間具備高度集成性和協(xié)同性，可通過信息的實時共享和聯(lián)動，實現(xiàn)協(xié)同分析和自動響應(yīng)。同時，基于完整的性能評估指標(biāo)體系，細(xì)化評估技術(shù)工具效果。

提升人員能力

綜合分析客戶與DSMM四級認(rèn)證要求的差距項后，天融信給出數(shù)據(jù)安全職能績效量化建議，對數(shù)據(jù)安全職能的運行效果以量化指標(biāo)的形式進(jìn)行定期衡量，并根據(jù)量化結(jié)果優(yōu)化調(diào)整數(shù)據(jù)職能崗位的設(shè)置。

同時，經(jīng)過長期建設(shè)和優(yōu)化，客戶對人員數(shù)據(jù)安全能力進(jìn)行量化評估，建立了一套完整的數(shù)據(jù)安全能力評估指標(biāo)體系，涵蓋知識、技能、意識等多個維度。對于重要崗位，在數(shù)據(jù)安全技能方面，設(shè)定具體的操作任務(wù)，衡量員工完成任務(wù)的質(zhì)量和效率。

“十四五”以來，國家出臺了《關(guān)于加快推進(jìn)能源數(shù)字化智能化發(fā)展的若干意見》等一系列新政策，明確提出要加快能源產(chǎn)業(yè)與數(shù)字技術(shù)融合發(fā)展，推動數(shù)字技術(shù)在電網(wǎng)等能源領(lǐng)域的廣泛應(yīng)用，以實現(xiàn)能源系統(tǒng)的智能化升級。在電網(wǎng)數(shù)字化轉(zhuǎn)型進(jìn)程中，數(shù)據(jù)安全已然成為不可或缺的重要支撐要素。天融信將在數(shù)據(jù)安全領(lǐng)域繼續(xù)扎實實踐，攜手產(chǎn)業(yè)鏈上下游合作伙伴，共同為各行業(yè)數(shù)字化、智能化轉(zhuǎn)型筑牢安全底座。