搜索

[14698] 2019-10-14_DSMM之数据存储安全

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-10-14_DSMM之数据存储安全 D S M M 之 数 据 存 储 安 全 原 创   L J _ M o n i c a   F r e e B u f   2 0 1 9 - 1 0 - 1 4 此 为 数 据 安 全 能 力 成 熟 度 模 型 （ 此 为 数 据 安 全 能 力 成 熟 度 模 型 （ D S M M ， 以 下 简 称 ， 以 下 简 称 D S M M ） 的 续 篇 ） 的 续 篇 … . . 前 段 时 间 整 理 了 前 段 时 间 整 理 了 D S M M 的 一 系 列 内 容 ， 已 经 介 绍 和 分 享 了 三 个 部 分 ， 分 别 为 的 一 系 列 内 容 ， 已 经 介 绍 和 分 享 了 三 个 部 分 ， 分 别 为 D S M M 开 篇 的 总 结 与 交 流 、 数 据 开 篇 的 总 结 与 交 流 、 数 据 采 集 安 全 、 数 据 传 输 安 全 。 采 集 安 全 、 数 据 传 输 安 全 。 各 地 址 如 下 ： D S M M 开 篇 总 结 与 交 流 D S M M 数 据 采 集 安 全 （ h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / d a t a b a s e / 2 0 7 7 0 2 . h t m l ） D S M M 数 据 传 输 安 全 看 到 大 家 评 论 说 终 于 等 到 了 系 列 ， 我 也 很 受 鼓 舞 ， 说 明 我 的 一 点 拙 见 对 大 家 起 到 了 一 定 的 参 考 作 用 ， 所 以 我 也 会 继 续 抽 时 间 对 每 个 阶 段 都 进 行 总 结 和 分 析 ， 及 时 将 自 己 的 心 得 体 会 分 享 出 来 ， 供 大 家 参 考 。 这 次 ， 趁 着 国 庆 假 期 闲 暇 之 余 ， 进 行 了 这 阶 段 的 总 结 梳 理 。 也 希 望 各 位 小 伙 伴 能 够 和 我 多 多 交 流 ， 多 提 宝 贵 意 见 。 那 么 ， 按 照 标 准 内 容 及 数 据 安 全 生 命 周 期 的 阶 段 ， 今 天 介 绍 D S M M 另 一 阶 段 的 具 体 内 容 — — 数 据 存 储 安 全 。 一 、 背 景 一 、 背 景 在 开 篇 交 流 一 文 中 介 绍 了 D S M M 针 对 数 据 安 全 不 同 生 命 周 期 提 出 了 不 同 的 安 全 要 求 ， 数 据 安 全 生 命 周 期 分 为 采 集 、 传 输 、 存 储 、 处 理 、 交 换 、 销 毁 。 那 么 今 天 聊 的 重 点 内 容 就 是 数 据 存 储 安 全 的 相 关 要 求 和 实 现 目 标 。 我 们 知 道 D S M M 分 为 5 个 成 熟 度 等 级 分 别 为 ： 非 正 式 执 行 、 计 划 跟 踪 、 充 分 定 义 、 量 化 控 制 、 持 续 优 化 ； 安 全 能 力 的 维 度 包 括 组 织 建 设 、 制 度 流 程 、 技 术 工 具 、 人 员 能 力 。 我 们 在 落 地 执 行 的 时 候 一 般 按 照 等 级 3 即 充 分 定 义 级 进 行 相 关 的 工 作 ， 因 为 在 充 分 定 义 级 里 面 完 整 的 包 含 了 安 全 能 力 维 度 的 四 个 方 面 ， 而 等 级 1 和 等 级 2 是 没 有 覆 盖 完 全 的 ， 至 于 等 级 4 和 等 级 5 就 是 进 行 一 些 量 化 细 化 和 持 续 改 进 的 ， 可 以 在 D S M M 体 系 建 设 完 成 后 进 行 拔 高 。 每 个 过 程 域 都 是 按 照 这 样 的 思 路 进 行 要 求 的 ， 所 以 接 下 来 介 绍 的 数 据 存 储 安 全 的 各 过 程 域 都 是 按 照 这 个 思 路 进 行 建 设 的 。 二 、 定 义 二 、 定 义 数 据 存 储 安 全 是 数 据 中 心 安 全 和 组 织 安 全 的 一 部 分 ， 这 是 数 据 安 全 重 要 的 阶 段 ， 也 是 数 据 完 整 性 、 保 密 性 和 可 用 性 三 个 方 面 都 涉 及 的 过 程 ， 所 以 该 阶 段 的 重 要 性 不 言 而 喻 。 该 过 程 包 含 三 个 过 程 域 ， 分 别 为 ： 存 储 介 质 安 全 、 逻 辑 存 储 安 全 、 数 据 备 份 和 恢 复 。 2 . 1 存 储 介 质 安 全 存 储 介 质 安 全 官 方 描 述 为 针 对 组 织 机 构 内 需 要 对 数 据 存 储 介 质 进 行 访 问 和 使 用 的 场 景 ， 提 供 有 效 的 技 术 和 管 理 手 段 ， 防 止 对 介 质 的 不 当 使 用 而 可 能 引 发 的 数 据 泄 露 风 险 。 数 据 存 储 在 介 质 上 ， 比 如 物 理 实 体 介 质 （ 磁 盘 、 硬 盘 ） ， 虚 拟 存 储 介 质 （ 容 器 、 虚 拟 盘 ） 等 ， 对 介 质 的 不 当 使 用 及 其 容 易 引 发 数 据 泄 露 风 险 ， 此 安 全 域 更 加 注 重 物 理 安 全 层 面 的 数 据 保 护 。 D S M M 标 准 在 充 分 定 义 级 要 求 如 下 ： 组 织 建 设 ： 组 织 建 设 ： 组 织 机 构 设 立 统 一 负 责 存 储 介 质 使 用 管 理 的 岗 位 和 人 员 。
在 D S M M 的 要 求 中 这 个 几 乎 都 是 一 样 的 ， 每 个 过 程 域 都 需 要 指 定 专 人 和 专 岗 负 责 该 项 工 作 ， 并 能 够 胜 任 此 工 作 。 在 实 际 工 作 中 ， 可 能 所 有 的 过 程 域 在 这 个 维 度 上 都 是 同 样 的 一 个 或 多 个 人 ， 可 以 单 独 任 命 ， 也 可 以 在 相 应 的 制 度 章 节 中 进 行 说 明 。 制 度 流 程 ： 制 度 流 程 ： 制 定 存 储 介 质 访 问 和 使 用 安 全 策 略 和 管 理 规 范 ， 建 立 介 质 使 用 的 审 批 和 记 录 流 程 。 建 立 购 买 或 存 储 介 质 的 规 范 流 程 ， 要 求 通 过 可 信 渠 道 购 买 或 获 取 存 储 介 质 ， 并 针 对 各 类 存 储 介 质 建 立 标 准 的 存 储 介 质 净 化 规 程 。 对 存 储 介 质 进 行 标 记 ， 明 确 介 质 存 储 的 数 据 对 象 。 对 存 储 介 质 进 行 常 规 和 随 机 检 查 流 程 ， 确 保 存 储 介 质 的 使 用 符 合 机 构 公 布 的 关 于 介 质 使 用 的 规 范 。 技 术 工 具 ： 技 术 工 具 ： 组 织 机 构 采 取 有 效 的 介 质 净 化 工 具 对 存 储 介 质 进 行 净 化 处 理 。 对 介 质 访 问 和 使 用 行 为 进 行 记 录 和 审 计 。 人 员 能 力 ： 人 员 能 力 ： 负 责 该 项 工 作 的 人 员 熟 悉 介 质 使 用 的 相 关 合 规 要 求 ， 熟 悉 不 同 存 储 介 质 访 问 和 使 用 的 差 异 性 ， 能 够 主 动 根 据 政 策 变 化 更 新 管 理 要 求 。 以 下 是 在 存 储 介 质 安 全 过 程 中 具 体 落 地 应 该 重 点 关 注 的 内 容 。 1 . 明 确 组 织 机 构 对 数 据 存 储 介 质 进 行 访 问 和 使 用 的 场 景 ， 建 立 存 储 介 质 安 全 管 理 规 定 / 规 范 ， 明 确 存 储 介 质 和 分 类 的 定 义 ， 常 见 存 储 介 质 为 磁 带 、 磁 盘 、 光 盘 、 内 存 等 ， 依 据 数 据 分 类 分 级 内 容 确 定 数 据 存 储 介 质 的 要 求 。 2 . 明 确 存 储 介 质 的 采 购 和 和 审 批 要 求 ， 建 立 可 信 任 的 渠 道 ， 保 证 存 储 介 质 的 可 靠 。 3 . 对 存 储 介 质 进 行 标 记 ， 如 分 类 （ 可 按 照 类 型 、 材 质 等 分 类 ） 、 标 签 （ 对 存 储 介 质 进 行 打 标 签 处 理 ， 明 确 存 储 数 据 的 内 容 、 归 属 、 大 小 、 存 储 期 限 、 保 密 程 度 等 ） 。 4 . 明 确 介 质 的 存 放 环 境 管 理 要 求 ， 主 要 包 括 存 储 的 区 域 位 置 、 防 尘 、 防 潮 、 防 静 电 、 防 盗 、 分 类 标 识 、 出 入 库 登 记 等 内 容 。
5 . 明 确 存 储 介 质 的 使 用 规 范 ， 包 括 申 请 单 、 登 记 表 等 一 系 列 访 问 控 制 要 求 及 数 据 清 理 （ 永 久 删 除 、 暂 时 删 除 等 ） 和 销 毁 报 废 （ 销 毁 方 式 、 销 毁 记 录 ） 要 求 。 6 . 明 确 存 储 介 质 测 试 和 维 修 规 范 ， 包 括 测 试 存 储 硬 件 的 性 能 、 可 靠 性 和 容 量 等 以 及 如 何 返 厂 、 操 作 人 、 时 间 和 场 地 等 内 容 。 7 . 明 确 常 规 和 随 机 审 查 要 求 ， 定 期 对 存 储 介 质 进 行 检 查 ， 以 防 信 息 丢 失 。 简 单 总 结 就 是 ， 有 专 人 专 职 负 责 介 质 安 全 这 件 事 情 ， 而 且 熟 悉 介 质 使 用 的 相 关 合 规 要 求 。 建 立 制 度 规 范 包 含 介 质 的 使 用 审 批 和 记 录 流 程 、 购 买 的 可 信 渠 道 及 初 始 化 （ 净 化 ） 的 相 关 规 程 、 存 储 介 质 的 分 类 标 识 标 记 、 定 期 对 存 储 介 质 进 行 常 规 检 查 等 。 提 供 能 够 对 介 质 进 行 净 化 的 相 关 工 具 和 对 介 质 进 行 访 问 和 使 用 的 记 录 审 计 工 具 。 2 . 2 逻 辑 存 储 安 全 逻 辑 存 储 安 全 官 方 描 述 为 基 于 机 构 内 部 的 业 务 特 性 和 数 据 存 储 安 全 要 求 ， 建 立 针 对 数 据 逻 辑 存 储 、 存 储 容 器 和 架 构 的 有 效 安 全 控 制 。 针 对 存 储 容 器 和 存 储 架 构 的 安 全 要 求 ， 比 如 认 证 鉴 权 、 访 问 控 制 、 日 志 管 理 、 通 信 举 证 、 文 件 防 病 毒 等 安 全 配 置 ， 以 及 安 全 配 置 策 略 ， 以 保 证 数 据 存 储 安 全 。 D S M M 标 准 在 充 分 定 义 级 要 求 如 下 ： 组 织 建 设 ： 组 织 建 设 ： 组 织 结 构 层 面 设 立 统 一 负 责 数 据 逻 辑 存 储 安 全 管 理 的 岗 位 和 人 员 ， 负 责 明 确 整 体 的 数 据 逻 辑 存 储 系 统 安 全 管 理 要 求 ， 并 推 进 相 关 要 求 的 落 地 实 施 。 明 确 各 数 据 逻 辑 存 储 系 统 的 安 全 管 理 员 ， 负 责 执 行 数 据 逻 辑 存 储 系 统 、 存 储 设 备 的 安 全 管 理 和 运 维 工 作 。 制 度 流 程 ： 制 度 流 程 ： 建 立 数 据 逻 辑 存 储 管 理 安 全 规 范 和 配 置 规 则 ， 明 确 各 类 数 据 存 储 系 统 的 账 号 权 限 管 理 、 访 问 控 制 、 日 志 管 理 、 加 密 管 理 、 版 本 升 级 等 方 面 的 要 求 。 内 部 的 数 据 存 储 系 统 在 上 线 前 应 遵 循 统 一 的 配 置 要 求 进 行 有 效 的 安 全 配 置 ， 对 使 用 的 外 部 数 据 存 储 系 统 也 应 进 行 有 效 的 安 全 配 置 。 明 确 数 据 逻 辑 存 储 隔 离 授 权 与 操 作 规 范 ， 确 保 具 备 多 租 户 数 据 存 储 安 全 隔 离 能 力 。 技 术 工 具 ： 技 术 工 具 ： 提 供 数 据 存 储 系 统 配 置 扫 描 工 具 ， 定 期 对 主 要 数 据 存 储 系 统 的 安 全 配 置 进 行 扫 描 ， 以 保 证 符 合 安 全 基 线 要 求 。 利 用 技 术 工 具 监 测 逻 辑 存 储 系 统 的 数 据 使 用 规 范 性 ， 确 保 数 据 存 储 符 合 组 织 机 构 的 相 关 安 全 策 略 要 求 。 具 备 对 个 人 信 息 、 重 要 数 据 等 敏 感 数 据 的 加 密 存 储 能 力 。 人 员 能 力 ： 人 员 能 力 ： 负 责 该 项 工 作 的 人 员 熟 悉 数 据 存 储 系 统 架 构 ， 并 能 够 分 析 出 数 据 存 储 面 临 的 安 全 风 险 ， 从 而 能 欧 保 证 对 各 类 存 储 系 统 的 有 效 安 全 防 护 。
以 下 是 在 逻 辑 存 储 安 全 管 理 阶 段 具 体 落 地 应 该 重 点 关 注 的 内 容 ： 1 . 定 义 逻 辑 存 储 系 统 和 设 备 ， 建 立 数 据 逻 辑 存 储 管 理 安 全 规 范 / 制 度 和 配 置 规 则 ， 明 确 各 类 数 据 存 储 系 统 的 账 号 管 理 、 认 证 鉴 权 、 权 限 管 理 、 日 志 管 理 、 加 密 管 理 、 版 本 升 级 等 安 全 要 求 2 . 明 确 数 据 存 储 系 统 的 架 构 设 计 和 安 全 要 求 ， 提 出 建 议 的 安 全 架 构 设 计 ， 规 避 常 见 存 在 安 全 隐 患 的 架 构 设 计 。 3 . 明 确 数 据 存 储 系 统 在 上 线 前 的 安 全 配 置 要 求 并 进 行 统 一 有 效 的 安 全 配 置 ， 同 时 采 用 配 置 扫 描 工 具 和 漏 洞 扫 描 系 统 对 数 据 存 储 系 统 进 行 定 期 扫 描 ， 以 保 证 符 合 安 全 基 线 要 求 。 4 . 建 立 数 据 逻 辑 存 储 隔 离 授 权 与 操 作 规 范 ， 保 证 多 租 户 数 据 存 储 安 全 隔 离 ， 避 免 用 户 间 数 据 未 授 权 访 问 、 修 改 等 。 5 . 建 立 数 据 存 储 系 统 和 设 备 的 安 全 管 理 规 范 和 操 作 规 程 ， 包 括 但 不 限 于 标 准 操 作 流 程 、 维 护 操 作 流 程 、 应 急 操 作 流 程 等 。 6 . 对 数 据 存 储 系 统 的 日 志 记 录 进 行 采 集 和 分 析 ， 识 别 账 号 和 访 问 权 限 ， 监 测 数 据 使 用 规 范 性 和 合 理 性 ， 同 时 可 对 发 生 的 安 全 事 件 进 行 分 析 和 溯 源 。 简 单 总 结 就 是 ， 有 专 人 专 岗 统 一 负 责 逻 辑 存 储 安 全 管 理 ， 同 时 要 熟 悉 了 解 逻 辑 存 储 安 全 架 构 和 相 关 运 维 工 作 。 建 立 数 据 逻 辑 存 储 安 全 管 理 规 范 ， 包 含 认 证 授 权 、 账 号 和 权 限 管 理 、 日 志 管 理 、 加 密 存 储 管 理 、 版 本 升 级 、 上 线 前 统 一 安 全 配 置 、 数 据 隔 离 等 方 面 的 要 求 。 提 供 相 关 工 具 进 行 配 置 扫 描 和 漏 洞 扫 描 、 监 测 数 据 使 用 规 范 性 ， 对 重 要 数 据 进 行 加 密 的 工 具 或 技 术 。 2 . 3 数 据 备 份 和 恢 复 数 据 备 份 和 恢 复 官 方 描 述 为 通 过 执 行 定 期 的 数 据 备 份 和 恢 复 ， 实 现 对 存 储 数 据 的 冗 余 管 理 ， 保 护 数 据 的 可 用 性 。 备 份 和 恢 复 是 为 了 提 高 信 息 系 统 的 高 可 用 行 和 灾 难 可 恢 复 性 ， 在 数 据 库 系 统 崩 溃 的 时 候 ， 没 有 数 据 库 备 份 就 没 法 找 到 数 据 ， 保 证 数 据 可 用 性 是 数 据 安 全 的 基 础 。 D S M M 标 准 在 充 分 定 义 级 要 求 如 下 ： 组 织 建 设 ： 组 织 建 设 ： 明 确 了 负 责 组 织 机 构 统 一 的 数 据 备 份 和 恢 复 管 理 工 作 的 岗 位 和 人 员 ， 负 责 建 立 相 应 的 制 度 流 程 并 部 署 相 关 的 安 全 措 施 。
制 度 流 程 制 度 流 程 ： 建 立 数 据 备 份 与 恢 复 的 策 略 和 管 理 制 度 ， 以 满 足 数 据 服 务 可 靠 性 、 可 用 性 等 安 全 目 标 。 建 立 数 据 备 份 与 恢 复 的 操 作 流 程 ， 明 确 定 义 数 据 备 份 和 恢 复 的 范 围 、 频 率 、 工 具 、 过 程 、 日 志 记 录 规 范 、 数 据 保 存 时 长 等 。 建 立 数 据 备 份 与 恢 复 的 定 期 检 查 和 更 新 工 作 程 序 ， 包 括 数 据 副 本 的 更 新 频 率 、 保 存 期 限 等 ， 确 保 数 据 副 本 或 备 份 数 据 的 有 效 性 。 依 据 数 据 生 命 周 期 和 业 务 规 范 ， 建 立 不 同 阶 段 数 据 归 档 存 储 的 操 作 流 程 。 建 立 归 档 数 据 的 压 缩 或 加 密 策 略 ， 确 保 归 档 数 据 存 储 空 间 的 有 效 利 用 和 安 全 访 问 。 建 立 归 档 数 据 的 安 全 策 略 和 管 控 措 施 ， 确 保 非 授 权 用 户 不 能 访 问 归 档 数 据 。 识 别 组 织 适 用 的 国 内 外 法 律 法 规 要 求 ， 确 保 按 照 法 律 规 定 和 监 管 部 门 的 要 求 对 相 关 数 据 予 以 记 录 和 保 存 。 制 定 数 据 存 储 时 效 性 管 理 策 略 和 规 程 ， 明 确 数 据 分 享 、 存 储 、 使 用 和 清 除 的 有 效 期 、 有 效 期 到 期 时 对 数 据 的 处 理 流 程 、 过 期 存 储 数 据 安 全 的 安 全 管 理 策 略 。 建 立 过 期 存 储 数 据 的 安 全 保 护 机 制 ， 对 超 出 有 效 期 的 存 储 数 据 应 具 备 再 次 获 取 数 据 控 制 者 授 权 的 能 力 。 技 术 工 具 ： 技 术 工 具 ： 建 立 数 据 备 份 与 恢 复 的 统 一 技 术 工 具 ， 并 将 具 体 的 备 份 策 略 固 化 到 工 具 中 ， 保 证 相 关 工 作 的 自 动 化 执 行 。 建 立 备 份 和 归 档 数 据 安 全 的 技 术 手 段 ， 包 括 但 不 限 于 对 备 份 和 归 档 数 据 的 访 问 控 制 、 压 缩 或 加 密 管 理 、 完 整 性 和 可 用 性 管 理 ， 确 保 对 备 份 和 归 档 数 据 的 安 全 性 、 存 储 空 间 的 有 效 利 用 和 安 全 访 问 。 定 期 地 采 取 必 要 的 技 术 措 施 查 验 备 份 和 归 档 数 据 完 整 性 和 可 用 性 。 建 立 过 期 存 储 数 据 及 其 备 份 数 据 彻 底 删 除 或 匿 名 化 的 方 法 和 机 制 ， 能 够 验 证 数 据 已 被 完 全 消 除 、 无 法 恢 复 或 无 法 识 别 到 个 人 ， 并 告 知 数 据 控 制 者 和 数 据 使 用 者 。 通 过 风 险 提 示 和 技 术 手 段 避 免 非 过 期 数 据 的 误 删 除 ， 确 保 在 一 定 的 时 间 窗 口 内 的 误 删 除 数 据 可 以 手 动 恢 复 。 确 保 存 储 架 构 具 备 数 据 存 储 跨 机 柜 或 跨 机 房 容 错 部 署 能 力 。 人 员 能 力 ： 人 员 能 力 ： 负 责 该 项 工 作 的 人 员 了 解 数 据 备 份 介 质 的 性 能 和 相 关 数 据 的 业 务 特 性 ， 能 够 确 定 有 效 的 数 据 备 份 和 恢 复 机 制 。 负 责 该 项 工 作 的 人 员 充 分 了 解 数 据 存 储 时 效 性 相 关 的 合 规 性 要 求 ， 并 具 备 基 于 业 务 场 景 对 留 存 合 规 性 要 求 的 解 读 能 力 和 落 地 方 案 的 制 定 能 力 。
以 下 是 在 数 据 备 份 与 恢 复 阶 段 具 体 落 地 应 该 重 点 关 注 的 内 容 ： 1 . 建 立 数 据 备 份 与 恢 复 的 策 略 和 管 理 制 度 ， 以 保 证 数 据 服 务 的 可 靠 性 和 可 用 性 。 2 . 建 立 数 据 备 份 与 恢 复 的 操 作 规 程 ， 明 确 定 义 数 据 备 份 和 恢 复 的 范 围 、 频 率 、 工 具 、 过 程 、 日 志 记 录 规 范 、 数 据 保 存 时 长 等 。 3 . 明 确 数 据 备 份 和 恢 复 的 定 期 检 查 和 更 新 工 作 要 求 ， 如 数 据 副 本 的 更 新 频 率 、 保 存 期 限 等 ， 确 保 数 据 副 本 或 备 份 数 据 的 有 效 性 等 。 4 . 建 立 备 份 数 据 的 压 缩 、 完 整 性 校 验 和 加 密 策 略 要 求 ， 确 保 备 份 数 据 存 储 空 间 的 有 效 利 用 和 安 全 访 问 。 5 . 识 别 组 织 适 用 的 国 内 外 法 律 法 规 要 求 ， 结 合 自 身 业 务 需 求 ， 确 保 按 照 法 律 规 定 和 监 管 部 门 要 求 对 相 关 数 据 予 以 记 录 和 保 存 及 满 足 备 份 保 存 周 期 要 求 。 6 . 建 立 统 一 的 、 自 动 化 执 行 的 备 份 和 恢 复 工 具 。 7 . 对 备 份 数 据 采 取 安 全 管 理 数 据 手 段 ， 包 括 但 不 限 于 对 备 份 数 据 的 访 问 控 制 、 压 缩 或 加 密 管 理 、 完 整 性 和 可 用 性 管 理 。 简 单 总 结 就 是 ， 专 人 专 岗 负 责 数 据 备 份 与 恢 复 ， 同 时 具 备 了 解 数 据 备 份 操 作 业 务 流 程 和 满 足 相 关 合 规 性 要 求 的 能 力 。 制 定 数 据 备 份 与 恢 复 的 安 全 管 理 制 度 和 操 作 规 范 ， 包 含 备 份 范 围 、 频 率 、 工 具 、 过 程 、 日 志 记 录 、 保 存 时 长 、 恢 复 测 试 流 程 、 访 问 权 限 设 定 、 有 效 期 保 护 、 异 地 容 灾 等 各 项 内 容 。 提 供 数 据 备 份 和 恢 复 的 自 动 化 工 具 和 数 据 加 密 、 完 整 性 校 验 的 工 具 及 技 术 手 段 。 三 、 总 结 三 、 总 结 D S M M 之 数 据 存 储 安 全 其 实 就 是 为 了 保 证 数 据 在 物 理 层 面 和 逻 辑 层 面 的 存 储 安 全 ， 主 要 的 目 标 就 是 实 现 数 据 加 密 、 完 整 性 和 高 可 用 ， 实 现 数 据 由 动 态 到 静 态 的 存 储 安 全 。 虽 然 在 文 中 ， 很 多 制 度 和 技 术 工 具 是 分 开 叙 述 ， 但 是 在 实 际 工 作 中 可 能 是 混 在 一 起 的 ， 同 时 很 多 具 体 实 现 的 部 分 不 仅 仅 只 是 应 用 在 一 个 过 程 域 或 者 一 个 生 命 周 期 阶 段 ， 甚 至 可 以 应 用 在 整 个 生 命 周 期 过 程 中 。 比 如 要 求 对 重 要 或 敏 感 数 据 进 行 加 密 存 储 和 完 整 性 校 验 ， 在 生 命 周 期 各 阶 段 都 适 用 。 对 于 大 多 数 单 位 ， 这 块 工 作 一 般 都 是 运 维 人 员 负 责 。 作 为 安 全 人 员 ， 我 认 为 在 数 据 存 储 安 全 方 面 ， 更 多 的 是 和 运 维 同 事 一 起 配 合 完 成 ， 可 以 在 现 在 已 有 的 基 础 上 进 行 完 善 和 改 进 。 无 论 是 在 制 度 规 范 方 面 ， 还 是 在 工 具 技 术 方 面 及 人 员 方 面 ， 不 但 要 满 足 D S M M 的 相 关 要 求 ， 也 要 和 运 维 人 员 的 工 作 相 结 合 ， 不 然 是 不 能 很 好 的 落 地 的 。 在 这 个 阶 段 ， 安 全 人 员 应 该 起 到 的 作 用 是 提 出 要 求 ， 并 且 提 供 安 全 方 面 的 能 力
支 撑 ， 让 相 关 运 维 同 事 配 合 完 成 。 以 上 就 是 D S M M 数 据 存 储 安 全 过 程 的 要 求 以 及 我 们 在 进 行 实 际 落 地 执 行 过 程 中 的 一 点 心 得 和 体 会 ， 希 望 能 够 给 有 真 正 有 D S M M 需 求 的 组 织 和 人 员 带 来 一 点 儿 启 发 ， 也 欢 迎 大 家 和 我 进 行 沟 通 交 流 ， 并 给 出 一 些 意 见 ， 共 同 将 D S M M 做 的 更 好 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： L J _ M o n i c a ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理