近年来，浙江中烟工业有限责任公司积极探索，紧跟行业发展步伐，以“强化数据安全治理”作为“推动数字化转型升级”的破题点，奋力开创高质量发展新格局。

坚持上下“一盘棋”，奋笔答好“数治卷”

“数据安全是数字化转型的底线，落实数据安全保护不仅仅是技术层面的问题，更是‘人’和‘管理’的问题，需要从公司全体成员的思想观念转变和公司管理体系变革入手。”浙江中烟信息中心主任楼卫东表示，在数字化转型的过程中，业务数据、产品数据、商业秘密等都会转化为数据资产，人员数据安全意识不到位、内部管理机制不完善，会直接导致数据资产被窃取、滥用或误用，对企业发展产生严重危害。

为避免出现此类数据安全风险，浙江中烟上下“一盘棋”，紧密协作，于2021年9月正式启动浙江中烟数据安全治理项目。在实际项目工作开展过程中，业务系统负责人全程指导并深入各业务部门梳理数据资产，业务部门组织落实执行各项数据安全管理要求，网络安全管理人员组成监督小组，负责企业数据治理工作的安全监督。通过建立数据安全治理组织架构，浙江中烟有效形成了上下贯通、层层负责、高效落实、全面督导的工作新格局。

图为培训指导各业务部门如何开展数据资产梳理

浙江中烟网络安全科副科长李健俊表示，“数据安全治理是一项复杂的系统工程，在常规工作开展的基础上，需要建立一套符合相关法律法规要求、契合公司业务发展的数据安全管理制度体系，以此来指导具体工作的落地执行。”

立足法律法规的合规性要求，浙江中烟从自身业务数据安全需求和数据安全风险控制需要出发，编制《数据安全管理程序》，有效落实了企业的数据安全管理和运营工作，大幅提升了员工对数据安全治理的认知与素养，为推动企业数字化转型创造了良好的内部环境。

治理“有智慧”，成果“有创新”

一张数据资产全景图，便能轻松实现企业的数据资产管控，使安全风险可视可感知——这是浙江中烟在数据安全治理探索与实践中取得的创新成果。

据介绍，浙江中烟当前采用的是以“数据”和“人员”为中心的DCTII数据安全治理技术架构，该架构不仅能帮助企业实现数据资产的快速发现与识别，而且可以通过构建新型的安全管控多维度矩阵模型，助力企业实现精细化的数据管控和全面化的安全保障。

除此之外，浙江中烟应用的技术架构，还能以业务特征模型为抓手，实现靶向数据管控和智能防护，有效提高数据安全管理的精度和效率，为数字化转型提供重要的技术支持和保障。

网络安全管理员李威对数据安全的创新有着深切体会：“现在我们巡查数据安全风险，只需要打开数据资产全景图。不管是想了解数据流和业务流的关联性，还是想查看数据资产的全生命周期安全管控效果，都能在这张全景图上面清晰得知。”

截至目前，浙江中烟数据安全治理项目已完成。李健俊介绍道：“我们在大量实践调研的基础上，创新提出了一系列数据安全治理解决方案。这些方案不仅具有可行性，而且经过了实践的检验，可以为公司乃至行业的数据安全治理提供有效参考。”