近日，由中国科协科学技术创新部、中国通信学会联合主办的 “科创中国”金融科技创新大赛（2023）落下帷幕。 明朝万达“ 国信证券面向个人客户信息保护的数据安全治理体系建设项目 ”在众多参赛作品中脱颖而出，荣获 “科创中国”金融安全技术创新项目奖 。
本届大赛由中国科协科学技术创新部联合中国通信学会主办，多家省级、市级科学技术协会，金融、科技发展联盟，清华大学和北京大学共同支持协助。大赛围绕“加快金融科技创新，助力中国式现代化发展”为主题展开，旨在通过学习贯彻*党**的二十大精神，充分发挥“科创中国”平台作用，推动金融与科技融合创新， 是我国金融领域科技创新项目评选的一项重要赛事。
国信证券面向个人客户信息保护的
数据安全治理体系建设项目
项目以国信证券交易类重要系统个人客户数据为切入点，从数据安全制度规范、数据分类分级和资产盘点、数据安全风险评估、数据安全运营平台建设和数据安全培训宣贯五个方向，建设完善健全的数据安全治理体系，提升数据安全运营保障能力，为数字化转型赋力、赋能。
项目通过对数据的细粒度分类定级，形成数据资产清单，采用STRIDE模型对数据进行安全风险评估，实现数据分类分级管理与保护，同时也通过数据安全治理评估过程，理清数据安全责权变化过程，并以此设计针对性的管控策略。最终通过建设一套智能数据安全运营平台， 实现数据资产“可视化”，动态安全“智能化”，事件处置”自动化”和管理协同“一体化”。
应用成果
基于合规要求、安全战略等多个维度出发，制定清晰明确、具有较强指导性的安全规范。同时，对安全规范的落地实施效果进行监督与评价，根据结果反馈，对规章制度、流程规范、管理与技术措施等进行针对性的更新与优化。
安全规范和安全标准的实施效果可以通过自动化方式进行感知。可以针对人员、数据资产、业务应用等进行实时的感知。同时，针对不同对象制定了差异化的策略和机制，通过结果的清晰刻画，更好地辅助安全决策，持续提升安全防护能力与意识。
强化安全审计与应急响应。围绕数据处理生命周期，加大对各类违规行为的事前、事中、事后审计和处罚力度。此外，强化应急响应工作，制定完善的事前、事中、事后响应处置机制，形成完整的闭环机制。
数据安全治理过程中各环节形成有效了的治理闭环。环节间相辅相成、互相促进。在运营过程中，可以根据安全形势、安全战略、安全需求等进行持续优化，不断提升数据安全治理的适用性与成效。