续：企业数据安全建设思路之框架体系

        提醒：这里面所涉及的内容不完整，我们在此只是将大概的思路进行一个阐述，如果有从事相关方面的专业人士可以在此基础上进行发散内容扩充，也可以根据企业或者是我们用户的不同环境去进行适当的删减，以便更好应对或试验我们最终用户环境的实际需求。

        关于上期我们所谈到的风险类型的事件，那从事件源头来考虑我们的风险到底该怎么去识别和判断。这里也是我们承上启下的一个环节，因为下一章节我们要讲到整体的设计思路，因为有问题因为有原因，我们才有了针对性的框架设计方案。

        从源头来说，我们主要从以下几个维度来进行思考和问题的识别：

        第一，用户是否关心是源泉，对于敏感数据包括企业内部的核心数据以及国家要求的个人隐私数据，是否有这种风险意识存在。

        第二，小企业没有专门的安全人员，如何去同步我们现有的 it信息化以及网络安全的建设发展。

        第三，我们内部发生安全事件之后，是否有进行及时的定责和追溯，可以是威慑作用，也可以是进一步的判断我们现有的安全水平，以此来相互促进安全的建设。

        最后我们的核心数据是否有分类，是否有定级？我们的文档数据是不是有分类？是不是有定级或者对中小企业明确是核心数据的内容，是否有进行加密等处理，我们现有的安全监控和审计是否做得充分，是否有及时进行检查？

        数据安全的综合方案框架设计思路