數(shù)據(jù)安全治理關鍵技術之數(shù)據(jù)庫脫敏技術詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術,為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設思路的著力點——數(shù)據(jù)安全咨詢服務【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關鍵技術之數(shù)據(jù)庫脫敏技術詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)
數(shù)據(jù)安全治理首先要成立專門的數(shù)據(jù)安全治理機構,以明確數(shù)據(jù)安全治理的政策、落實和監(jiān)督由誰長期負責,以確保數(shù)據(jù)安全治理的有效落實。成立的機構可以稱為數(shù)據(jù)安全治理委員會或數(shù)據(jù)安全治理小組,機構的成員由數(shù)據(jù)的利益相關者和專家構成,這個機構通常是一個虛擬的機構,這里之所以稱之為利益相關者,是因為這些人不僅僅是數(shù)據(jù)的使用者,可能是數(shù)據(jù)本身的代表者(比如用戶),數(shù)據(jù)的所有者,數(shù)據(jù)的責任人。數(shù)據(jù)安全治理委員會或數(shù)據(jù)安全治理小組,這個機構本身既是安全策略、規(guī)范和流程的制定者,也是安全策略、規(guī)范和流程的受眾。
在微軟的DGPC框架中(由微軟開發(fā)的隱私,保密和合規(guī)性框架的數(shù)據(jù)治理計劃),該機構一般稱之為DGPC團隊,或者叫Data Stewards:
這個團隊的職責是負責制定數(shù)據(jù)分類、保護、使用和管理的原則、策略和過程;
這個團隊的構成是IT、人資、法律、財務、業(yè)務和市場部門等所有參與人、知識產(chǎn)權、私密信息相關的部門;在一些大型的機構中甚至要包括主管的副總裁、董事會成員,因為數(shù)據(jù)安全問題,逐漸變成對企業(yè)生死相關的問題。
數(shù)據(jù)安全治理的人員中另一個關鍵角色就是數(shù)據(jù)安全的受眾,這些受眾是數(shù)據(jù)安全策略、規(guī)范和流程的執(zhí)行者和被管理者;包括了數(shù)據(jù)的使用者、管理者、維護者、分發(fā)者;大多數(shù)數(shù)據(jù)利益相關者都屬于數(shù)據(jù)安全治理的受眾;將這些人員納入到這個組織中,才能夠使數(shù)據(jù)安全治理過程中制訂的安全原則、安全措施和安全規(guī)范在具體執(zhí)行中被有效地貫徹落地。
只有有效地構建一個涵蓋業(yè)務、管理、安全、執(zhí)行等部門的數(shù)據(jù)安全治理組織機構,才能做到業(yè)務和安全的有效平衡。
但數(shù)據(jù)安全治理的早期啟動,可以由業(yè)務或安全部門來發(fā)起,逐漸完備整個組織的構成。
某運營商的數(shù)據(jù)安全治理的相關組織和角色結構圖
(注:其中深色是部門,淺色是角色,這個結構中可以看到覆蓋了業(yè)務、安全、運維和企業(yè)的相關管理支撐部門。)