近日，360數科公司信息安全小組在內部《信息安全月刊》披露公司信息安全治理最新數據：9月份，公司防御外部網絡威脅高危警告2387條，攻擊類型主要為遠程代碼執(zhí)行，環(huán)比上月下降14.62%;網絡攻擊次數466起，攻擊類型主要來自黑客工具攻擊，環(huán)比上月上升28.61%。除了防御外部網絡攻擊，《月刊》還介紹了全員參與的915攻防演練、信息安全答題培訓等多項互動舉措，并結合最新的安全形勢和風險問題提出了安全防范建議，推動內外部安全聯防、全方位扎牢數據安全防控網。

據了解，360數科信息安全小組每月以月刊的方式向全員介紹公司在數據安全方面發(fā)布的最新管理制度、開展的培訓活動和行動舉措、以及內外部風險防御數據，督促、匯報《數據安全法》在公司的推進和落實。

《數據安全法》于今年9月1日起施行，構建起了政府、行業(yè)組織、科研機構、企業(yè)、個人多元共治的數據安全治理體系，并推動行業(yè)組織、科研機構、企業(yè)、個人等共同參與數據安全保護工作，對數據處理方也提出了明確的數據安全保護義務。要求平臺需滿足網絡安全等級保護制度，并加強風險監(jiān)測，采取措施發(fā)現數據安全缺陷、漏洞等風險。作為孵化自網絡安全企業(yè)360集團的科技公司，360數科秉承安全基因，構筑了領先行業(yè)的信息安全基礎建設，為保障平臺各業(yè)務線的安全運營，信息安全團隊搭建了全面的信息安全技術保障體系、實現了對漏洞攻擊、病毒木馬攻擊、釣魚郵件攻擊等不同類型網絡威脅的提前感知與全天候預測預防，360數科信息安全組披露的數據顯示，9月份，防御外部網絡威脅高危警告2387條，攻擊類型主要為遠程代碼執(zhí)行，環(huán)比上月下降14.62%;網絡攻擊次數466起，攻擊類型主要來自黑客工具攻擊，環(huán)比上月上升28.61%。“無硝煙”的網絡安全防御為數據安全和業(yè)務安全提供了堅實護城河。

網絡安全與數據安全除了技術方面的代碼漏洞，還有更多的無形漏洞存在于企業(yè)的管理制度和員工的安全意識。為落實《數據安全法》建立健全全流程數據安全管理制度，組織開展數據安全教育培訓的要求，9月，360數科信息安全組向全員發(fā)布了《360數科數據安全管理制度》、《360數科 數據分類分級管理制度》、《360數科第三方系統(tǒng)接入管理規(guī)定》一系列數據安全管理制度，不斷建立健全公司內部個人信息保護和數據安全合規(guī)制度體系，加強和規(guī)范平臺數據安全管理工作，指導全員提升數據安全意識，并依照制度快速對數據級別進行判定，明確數據生命周期內的安全管理要求。

為保障《數據安全法》、公司數據管理制度落實到職能部門和崗位個人，信息安全組面向公司全員開展了“三訓一報”數據安全行動，包括915攻防演練實戰(zhàn)培訓、網絡安全主題直播培訓、辦公場景數據安全漫畫手冊培訓，并同步向網信監(jiān)管部門做工作匯報。

在9月《信息安全月刊》中，針對915攻防演練實戰(zhàn)和外部防御發(fā)現的典型問題，還向全員提出了嚴格遵守公司安全規(guī)定，禁止使用第三方軟件對外傳輸敏感數據的要求。通過“以攻測防”、“以攻促防”的安全策略提前發(fā)現安全隱患，并有力推動數據安全和信息安全工作落實。

（免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）