數(shù)據(jù)只有流動起來，被使用時才能體現(xiàn)價值。在共享開放時代，數(shù)據(jù)共享讓數(shù)據(jù)價值得以最大化釋放。
我們在追逐數(shù)據(jù)價值的同時，要保障數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全，這也是數(shù)據(jù)價值釋放的根基和前提。那么，關注數(shù)據(jù)安全實際上在關注三個問題：數(shù)據(jù)如何被使用？誰對數(shù)據(jù)持有保護責任？數(shù)據(jù)是否得到了足夠的安全保護？
解決完上述三個問題，需要再往前走一步，在開啟數(shù)據(jù)安全治理的實踐中解決掉數(shù)據(jù)在使用過程中通常會遇到的四大風險源：
使用風險1——數(shù)據(jù)資產(chǎn)與數(shù)據(jù)在哪里，有多少？
使用風險2——數(shù)據(jù)開放共享時如何去除隱私化？
使用風險3——共享交換過程數(shù)據(jù)泄密如何回溯定位？
使用風險4——數(shù)據(jù)主管權是我們在掌控嗎？比如數(shù)據(jù)上云之后，云服務商對數(shù)據(jù)掌控的界限在哪里？
解決上述問題，不能止步于使用某些技術手段的空談，而是要能基于人員、制度、產(chǎn)品、流程設計、工具等進行實踐落地。
今天，安華金和方案總監(jiān)宣淦淼帶來《共享開放時代——大數(shù)據(jù)安全治理體系實踐
》的主題演講，結合過往積累的項目經(jīng)驗， 直抵數(shù)據(jù)安全保障核心需求，談大數(shù)據(jù)安全治理實踐。
實踐之初，要對接下來的一系列動作有個整體把控，因此需要建立數(shù)據(jù)安全治理總體保障思路：即組織建立→能力評估→制度設計→治理技術這4個遞進的過程中貫穿數(shù)據(jù)的采集、存儲、傳輸、處理/使用、交換、銷毀這六個環(huán)節(jié)。
首先，建立層次分明的安全組織。
這個組織既要有能夠全局把握數(shù)據(jù)安全風險，明確數(shù)據(jù)安全職能范圍，并制定數(shù)據(jù)安全管理策略方向的決策層；又要有能夠根據(jù)安全策略方向制定詳細數(shù)據(jù)安全制度流程體系、人員能力培養(yǎng)體系、產(chǎn)品體系并負責落地實踐和日常數(shù)據(jù)安全運營的控制層；還要有根據(jù)實際要求落地執(zhí)行的執(zhí)行層。
安全組織的層次劃分
第二，運用模型進行能力評估。
運用覆蓋數(shù)據(jù)全生命周期32個安全域的數(shù)據(jù)安全能力成熟度模型，幫助數(shù)據(jù)組織構建數(shù)據(jù)安全管理框架、評估組織的數(shù)據(jù)安全能力水準、衡量數(shù)據(jù)安全能力提升的進展、建立自己的數(shù)據(jù)安全能力提升路線。
第三，基于業(yè)務流程全生命周期進行制度設計。
基于法律法規(guī)、國家/行業(yè)標準等合規(guī)要求，進行組織制度規(guī)范體系的建立。該體系包含數(shù)據(jù)安全管控的總體規(guī)范，覆蓋采集管控、傳輸管控、存儲管控、處理管控、共享管控、銷毀管控等數(shù)據(jù)生命周期六大流程。
第四，有技術工具支撐的治理技術落地。
治理技術運用覆蓋全生命周期的技術工具，實現(xiàn)安全狀況摸底、數(shù)據(jù)流動管控、數(shù)據(jù)治理稽核的落地目標。
安全狀況摸底如何開展呢？第一步，對數(shù)據(jù)資產(chǎn)進行風險掃描，找出數(shù)據(jù)平臺自身的安全問題，提出修復建議，進行安全加固。第二步，運用數(shù)據(jù)資產(chǎn)梳理工具進行資產(chǎn)底賬的梳理和數(shù)據(jù)的分級分類，找出敏感數(shù)據(jù)，進行重點防護。
數(shù)據(jù)流動管控覆蓋數(shù)據(jù)存儲、傳輸、處理/使用等環(huán)節(jié)的安全。數(shù)據(jù)存儲環(huán)節(jié)做到內(nèi)外兼顧：使用數(shù)據(jù)加密技術做好底線防守，防止數(shù)據(jù)存儲介質(zhì)丟失、DBA權限泄露、乃至拖庫等帶來的數(shù)據(jù)泄密風險；對外要使用數(shù)據(jù)庫防火墻技術阻止覬覦數(shù)據(jù)庫的黑客攻擊；對內(nèi)則使用數(shù)據(jù)運維管控工具做好訪問控制和審批管理，拿回數(shù)據(jù)主管權；數(shù)據(jù)傳輸環(huán)節(jié)，利用數(shù)據(jù)水印技術實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)外發(fā)的溯源，保障數(shù)據(jù)外發(fā)過程的安全；數(shù)據(jù)處理/使用環(huán)節(jié)，無論是動態(tài)場景還是靜態(tài)場景都可以使用數(shù)據(jù)脫敏技術對數(shù)據(jù)去隱私化脫敏處理，保障數(shù)據(jù)在開發(fā)、測試、分析等場景下的數(shù)據(jù)安全。
數(shù)據(jù)稽核則可以利用數(shù)據(jù)庫審計產(chǎn)品和數(shù)據(jù)態(tài)勢感知做好數(shù)據(jù)的安全稽核與風險預警，
以此保障數(shù)據(jù)安全治理的策略和規(guī)范被有效執(zhí)行和落地，保障能夠快速發(fā)現(xiàn)潛在的風險和行為，實現(xiàn)全流程的數(shù)據(jù)安全治理閉環(huán)。
數(shù)據(jù)態(tài)勢感知——全生命周期感知
產(chǎn)品咨詢：4000 258 365 
