10月12日消息，近日，360數(shù)科信息安全組面向全員積極開展“三訓(xùn)一報”數(shù)據(jù)安全行動，包括915攻防演練實戰(zhàn)培訓(xùn)、網(wǎng)絡(luò)安全主題直播培訓(xùn)、辦公場景數(shù)據(jù)安全漫畫手冊培訓(xùn)，并同步向網(wǎng)信監(jiān)管部門做工作匯報，將《數(shù)據(jù)安全法》從制度到意識在內(nèi)部落實到職能部門和崗位個人，全方位扎牢數(shù)據(jù)安全防控網(wǎng)，同時與監(jiān)管部門建立定期暢通的匯報機制，強化數(shù)據(jù)安全治理的扎實落地和透明度監(jiān)督。

　　360數(shù)科信息安全組負(fù)責(zé)人介紹：《數(shù)據(jù)安全法》的施行到企業(yè)內(nèi)部的落地，需要企業(yè)結(jié)合平臺業(yè)務(wù)特點和內(nèi)部架構(gòu)做進(jìn)一步的具體制度制定，不斷完善、建立健全企業(yè)主體內(nèi)部全流程數(shù)據(jù)安全合規(guī)體系，而在企業(yè)內(nèi)部，制度從發(fā)布到落地也是需要豐富多樣的行動舉措推進(jìn)，做到知行合一，例如，9月15日啟動了全公司第一次數(shù)據(jù)安全攻防演練，就是要讓每一位員工在真實工作場景、有參與感的加入到數(shù)據(jù)安全的保障行動中來。

　　為了提升公司整體安全系數(shù)，應(yīng)對不斷演進(jìn)的攻擊手段，驗證內(nèi)部數(shù)據(jù)安全保護(hù)策略，9月15日，信息安全組在全公司首次啟動攻防演練實戰(zhàn)，全員參與，以戰(zhàn)代“訓(xùn)”，以實戰(zhàn)的方式，發(fā)現(xiàn)公司的安全問題。在完全真實的辦公場景、工作環(huán)境中檢驗員工的數(shù)據(jù)安全保護(hù)意識，對數(shù)據(jù)安全制度和意識落地情況做一次大考驗。

　　此次數(shù)據(jù)安全攻防演練結(jié)合實際辦公場景和常見網(wǎng)絡(luò)安全隱患，主要從釣魚郵件、無線wifi安全和辦公電腦的物理安全3方面展開，在演練啟動前兩天提前向全員郵件進(jìn)行了通知預(yù)告和內(nèi)網(wǎng)防御注意事項講解培訓(xùn)。

　　在無線wifi連接安全方面，此次攻防演練重點檢驗了公司內(nèi)部“四不”的落實情況，包括：不連接辦公場所未知wifi；不使用無密碼的公開網(wǎng)絡(luò)；連接無線網(wǎng)絡(luò)時認(rèn)準(zhǔn)wifi名稱，不連接山寨釣魚wifi；不在辦公場所私搭wifi熱點，防止被黑客惡意利用。

　　在辦公電腦物理安全方面，重點檢查員工使用辦公電腦的行為是否遵守安全規(guī)范，包括安裝殺毒軟件，杜絕弱口令，避免密碼共用或共享密碼，離開工位要鎖屏，不隨意撿取并使用不明U盤。

　　防范木馬，密碼安全，社會工程學(xué)，辦公安全、數(shù)據(jù)安全制度等網(wǎng)絡(luò)安全知識培訓(xùn)，并通過網(wǎng)絡(luò)安全主題直播培訓(xùn)員、妙趣生動的漫畫手冊、信息安全答題等多樣化舉措進(jìn)行全覆蓋的強化落實，確保員工對網(wǎng)絡(luò)安全和數(shù)據(jù)安全做到“知行合一”。

　　今年以來，信息安全組在全公司每季度舉辦1~2場以數(shù)據(jù)安全為主題的線上線下培訓(xùn)，培訓(xùn)內(nèi)容包括但不限于數(shù)據(jù)安全法律法規(guī)解讀、政策標(biāo)準(zhǔn)、應(yīng)急響應(yīng)、數(shù)據(jù)安全意識、技術(shù)能力建設(shè)等，整體提升了全員數(shù)據(jù)安全意識。

　　據(jù)360數(shù)科信息安全組負(fù)責(zé)人介紹，該團隊定期擬定公司數(shù)安全技術(shù)能力提升規(guī)劃，結(jié)合各條業(yè)務(wù)線全面排查并梳理風(fēng)險隱患、持續(xù)化提升公司數(shù)據(jù)安全技術(shù)能力。根據(jù)《數(shù)據(jù)安全法》要求，重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對其數(shù)據(jù)處理活動定期開展風(fēng)險評估，并向有關(guān)主管部門報送風(fēng)險評估報告。