数据安全运营阶段通过不断适配业务环境和风险管理需求，持续优化安全策略措 施，强化整个数据安全治理体系的有效运转。
数据安全治理的目标之一是降低数据安全风险，因此建立有效的风险防范手段， 对于预防数据安全事件发生有重要作用，可以从数据安全策略制定、数据安全基线扫 描、数据安全风险评估三方面入手。
数据安全策略制定。一方面，根据数据全生命周期各项管理要求，制定通用安全策略，另一方面，结合各业务场景安全需要，制定针对性的安全策略。通过将通用策 略和针对性策略结合部署，实现对数据流转过程的安全防护。
数据安全基线扫描。基于面临的风险形势，定期梳理、更新相关安全规范及安全 策略，并转化为安全基线，同时直接落实到监控审计平台进行定期扫描。安全基线是 组织数据安全防护的最低要求，各业务的开展必须满足。
数据安全风险评估。通过将日常化定期开展的数据安全风险评估结果与安全基线 进行对标，发现不满足基线要求的评估项，再通过改进业务方案或强化安全技术手段 的方式实现风险防范。
数据安全保护以知晓数据在组织内的安全状态为前提，需要组织在数据全生命周 期各阶段开展安全监控和审计，以实现对数据安全风险的防控。可以通过态势监控、 日常审计、专项审计等方式对相关风险点进行防控，从而降低数据安全风险。
态势监控。根据数据全生命周期的各项安全管理要求，建立组织内部统一的数据 安全监控审计平台，对风险点的安全态势进行实时监测。一旦出现安全威胁，能够实 现及时告警及初步阻断。
日常审计。针对账号使用、权限分配、密码管理、漏洞修复等日常工作的安全管 理要求，利用监控审计平台开展审计工作，从而发现问题并及时处置。
专项审计。以业务线为审计对象，定期开展专项数据安全审计工作。审计内容包括 数据全生命周期安全、隐私合规、合作方管理、鉴别访问、风险分析、数据安全事件应 急等多方面内容，从而全面评价数据安全工作执行情况，发现执行问题并统筹改进。
一旦风险防范及监控预警措施失效，导致发生数据安全事件，组织应立即进行应 急处置、复盘整改，并在内部进行宣贯宣导，防范安全事件的再次发生。
数据安全事件应急处置。根据数据安全事件应急预案对正在发生的各类数据安全 攻击警告、数据安全威胁警报等进行紧急处置，确保第一时间阻断数据安全威胁。
数据安全事件复盘整改。应急处置完成后，应尽快在业务侧组织复盘分析，明确 事件发生的根本原因，做好应急总结，沉淀应急手段，跟进落实整改，并完善相应应 急预案。
数据安全应急预案宣贯宣导。根据数据安全事件的类别和级别，在相关业务部门 或全线业务部门定期开展应急预案的宣贯宣导，降低发生类似数据安全事件的风险。
