近日，由中国科协科学技术创新部、中国通信学会联合主办的 “科创中国”金融科技创新大赛（2023）落下帷幕。明朝万达“国信证券面向个人客户信息保护的数据安全治理体系建设项目”在众多参赛作品中脱颖而出，荣获“科创中国”金融安全技术创新项目奖。

      本届大赛由中国科协科学技术创新部联合中国通信学会主办，多家省级、市级科学技术协会，金融、科技发展联盟，清华大学和北京大学共同支持协助。大赛围绕“加快金融科技创新，助力中国式现代化发展”为主题展开，旨在通过学习贯彻党的二十大精神，充分发挥“科创中国”平台作用，推动金融与科技融合创新，是我国金融领域科技创新项目评选的一项重要赛事。

国信证券面向个人客户信息保护的数据安全治理体系建设项目

      项目以国信证券交易类重要系统个人客户数据为切入点，从数据安全制度规范、数据分类分级和资产盘点、数据安全风险评估、数据安全运营平台建设和数据安全培训宣贯五个方向，建设完善健全的数据安全治理体系，提升数据安全运营保障能力，为数字化转型赋力、赋能。

      项目通过对数据的细粒度分类定级，形成数据资产清单，采用STRIDE模型对数据进行安全风险评估，实现数据分类分级管理与保护，同时也通过数据安全治理评估过程，理清数据安全责权变化过程，并以此设计针对性的管控策略。最终通过建设一套智能数据安全运营平台，实现数据资产“可视化”，动态安全“智能化”，事件处置”自动化”和管理协同“一体化”。

应用成果

      1.基于合规要求、安全战略等多个维度出发，制定清晰明确、具有较强指导性的安全规范。同时，对安全规范的落地实施效果进行监督与评价，根据结果反馈，对规章制度、流程规范、管理与技术措施等进行针对性的更新与优化。

      2.安全规范和安全标准的实施效果可以通过自动化方式进行感知。可以针对人员、数据资产、业务应用等进行实时的感知。同时，针对不同对象制定了差异化的策略和机制，通过结果的清晰刻画，更好地辅助安全决策，持续提升安全防护能力与意识。

      3.强化安全审计与应急响应。围绕数据处理生命周期，加大对各类违规行为的事前、事中、事后审计和处罚力度。此外，强化应急响应工作，制定完善的事前、事中、事后响应处置机制，形成完整的闭环机制。

      4. 数据安全治理过程中各环节形成有效了的治理闭环。环节间相辅相成、互相促进。在运营过程中，可以根据安全形势、安全战略、安全需求等进行持续优化，不断提升数据安全治理的适用性与成效。