职位描述
岗位职责:1.负责数据资源梳理:盘点、梳理数据资源,精准识别各类数据库、文件系统、应用系统中的数据情况;详细建立数据资产清单,明确数据处理者、存储位置、访问权限及使用情况等关键信息。2.负责数据分类分级:依据国家标准和行业先进实践,制定适用于不同单位的数据分类分级指南及目录清单;准确开展数据资产的分类分级,确保各类数据得到与安全级别相匹配的安全防护,熟练使用数据治理工具。3.负责深入开展数据安全风险评估:识别数据在存储、传输、处理等各个环节可能面临的安全风险;科学评估风险的严重程度和发生概率,为外单位量身定制针对性的风险控制措施。4.负责定制化数据安全方案设计与实施:结合组织实际需求和风险状况,设计并高效推动实施数据安全解决方案,涵盖加密、访问控制、审计等多方面措施。
任职要求:1.全日制本科及以上学历(硕士研究生优先),计算机科学、信息安全、网络空间安全、数据科学等相关专业。2.熟悉数据安全相关法律法规,掌握渗透测试、漏洞扫描修复、数据加密、隐私计算等技术能力。3.具有3年以上数据安全相关工作经验,有大型企业或医疗、政企等行业数据安全服务工作经验者优先。