搜索

[14212] 2019-06-10_DSMM数据安全能力成熟度模型总结与交流

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-06-10_DSMM数据安全能力成熟度模型总结与交流 D S M M 数 据 安 全 能 力 成 熟 度 模 型 总 结 与 交 流 L J _ M o n i c a   F r e e B u f   2 0 1 9 - 0 6 - 1 0 最 近 在 搞 最 近 在 搞 D S M M ， 问 了 很 多 人 ， 也 没 有 具 体 的 、 系 统 的 、 完 整 的 落 地 实 施 方 案 ， 也 都 是 在 摸 石 头 过 河 ， 所 以 根 ， 问 了 很 多 人 ， 也 没 有 具 体 的 、 系 统 的 、 完 整 的 落 地 实 施 方 案 ， 也 都 是 在 摸 石 头 过 河 ， 所 以 根 据 自 己 的 理 解 简 单 总 结 下 吧 。 如 果 哪 位 朋 友 在 这 方 面 做 了 一 些 工 作 或 者 对 这 个 感 兴 趣 的 ， 可 以 一 起 交 流 下 。 据 自 己 的 理 解 简 单 总 结 下 吧 。 如 果 哪 位 朋 友 在 这 方 面 做 了 一 些 工 作 或 者 对 这 个 感 兴 趣 的 ， 可 以 一 起 交 流 下 。 D S M M （ D a t a   s e c u r i t y   c a p a b i l i t y   m a t u r i t y   m o d e l ） 数 据 安 全 能 力 成 熟 度 模 型 ， 由 阿 里 巴 巴 作 为 主 要 起 草 单 位 编 制 的 一 份 关 于 数 据 安 全 管 理 的 标 准 ， 目 前 是 报 批 稿 状 态 ， 即 将 成 为 国 家 标 准 。 反 观 现 在 大 规 模 数 据 泄 露 事 件 不 断 发 生 ， 对 用 户 个 人 和 企 业 都 造 成 了 恶 劣 的 影 响 ， 导 致 经 济 损 失 ， 甚 至 有 生 命 危 险 ， D S M M 必 将 成 为 各 企 业 数 据 安 全 建 设 的 依 据 指 南 。 D S M M 借 鉴 能 力 成 熟 度 模 型 （ C M M ） 的 思 想 ， 将 数 据 按 照 其 生 命 周 期 分 阶 段 采 用 不 同 的 能 力 评 估 等 级 ， 分 为 数 据 采 集 安 全 、 数 据 传 输 安 全 、 数 据 存 储 安 全 、 数 据 处 理 安 全 、 数 据 交 换 安 全 、 数 据 销 毁 安 全 六 个 阶 段 。 D S M M 从 组 织 建 设 、 制 度 流 程 、 技 术 工 具 、 人 员 能 力 四 个 安 全 能 力 维 度 的 建 设 进 行 综 合 考 量 。 D S M M 划 分 成 了 1 - 5 个 等 级 ， 依 次 为 非 正 式 执 行 级 、 计 划 跟 踪 级 、 充 分 定 义 级 、 量 化 控 制 级 、 持 续 优 化 级 ， 形 成 一 个 三 维 立 体 模 型 ， 全 方 面 对 数 据 安 全 进 行 能 力 建 设 。 下 图 为 引 用 的 标 准 的 模 型 图 ： 组 织 建 设 ： 数 据 安 全 组 织 机 构 的 架 构 建 立 、 职 责 分 配 和 沟 通 协 作 。 （ 数 据 安 全 治 理 的 领 导 决 策 机 构 ） 制 度 流 程 ： 组 织 机 构 数 据 安 全 领 域 的 制 度 规 范 和 流 程 执 行 。 （ 数 据 安 全 治 理 的 指 南 ） 技 术 工 具 ： 通 过 技 术 手 段 和 产 品 工 具 落 实 安 全 要 求 或 自 动 化 实 现 安 全 工 作 。 （ 数 据 安 全 治 理 的 具 体 实 现 ） 人 员 能 力 ： 执 行 数 据 安 全 工 作 的 人 员 的 安 全 意 识 及 相 关 专 业 能 力 。 （ 数 据 安 全 治 理 的 相 关 人 员 ）
下 图 为 引 用 的 标 准 的 等 级 描 述 ： 数 据 生 命 周 期 各 阶 段 数 据 生 命 周 期 各 阶 段 数 据 采 集 阶 段 ： 组 织 机 构 内 部 系 统 中 新 产 生 数 据 ， 以 及 从 外 部 系 统 收 集 数 据 的 阶 段 。 数 据 传 输 阶 段 ： 数 据 从 一 个 实 体 通 过 网 络 流 动 到 另 一 个 实 体 的 阶 段 。 数 据 存 储 阶 段 ： 数 据 以 任 何 数 字 格 式 进 行 物 理 存 储 或 云 存 储 的 阶 段 。 数 据 处 理 阶 段 ： 组 织 机 构 在 内 部 针 对 数 据 进 行 计 算 、 分 析 、 可 视 化 等 操 作 的 阶 段 。 数 据 交 换 阶 段 ： 组 织 机 构 与 组 织 机 构 及 个 人 进 行 数 据 交 互 的 阶 段 。 数 据 销 毁 阶 段 ： 通 过 对 数 据 及 数 据 存 储 介 质 通 过 相 应 的 操 作 手 段 ， 使 数 据 彻 底 消 除 且 无 法 通 过 任 何 手 段 恢 复 的 过 程 。 注 ： 各 个 企 业 在 进 行 D S M M 落 地 时 可 根 据 具 体 的 业 务 场 景 决 定 需 要 经 历 的 生 命 周 期 阶 段 ， 不 一 定 都 会 完 整 经 历 六 个 ， 也 可 以 把 其 中 的 阶 段 进 行 合 并 。
每 个 阶 段 又 细 分 了 几 个 过 程 域 ， 再 加 上 一 些 通 用 的 过 程 域 就 构 成 了 数 据 安 全 过 程 域 体 系 ， 见 下 图 （ 引 用 ） 在 这 里 我 想 对 标 准 的 起 草 者 提 个 意 见 ， 图 中 把 P A 1 4 数 据 导 入 导 出 安 全 归 到 了 数 据 处 理 安 全 阶 段 ， 但 是 在 下 面 的 具 体 阐 述 中 ， 又 把 P A 1 4 数 据 导 入 导 出 安 全 归 到 了 数 据 交 换 安 全 阶 段 ， 希 望 起 草 者 能 看 到 并 给 个 合 理 解 释 。 我 个 人 理 解 应 归 到 数 据 交 换 安 全 ， 然 后 我 们 也 是 这 么 归 类 的 。 数 据 作 为 企 业 最 具 有 核 心 价 值 的 资 产 ， 一 直 以 来 是 网 络 安 全 工 作 的 重 点 ， 所 有 的 安 全 工 作 也 都 是 围 绕 数 据 安 全 开 展 的 。 D S M M 是 对 数 据 全 生 命 周 期 进 行 安 全 防 护 ， 提 高 数 据 安 全 保 护 能 力 ， 如 果 都 能 很 好 地 落 地 ， 那 么 对 企 业 数 据 安 全 能 力 将 是 极 大 地 提 升 。 从 D S M M 的 体 系 来 看 ， 在 数 据 安 全 领 域 需 要 “ 组 织 - 制 度 - 工 具 - 人 ” 这 四 类 能 力 结 合 才 能 更 好 地 实 现 数 据 安 全 治 理 ， 当 然 其 他 安 全 这 个 一 个 层 次 架 构 应 用 到 其 他 安 全 方 面 也 是 可 行 的 。 组 织 和 领 导 重 视 安 全 是 第 一 位 ， 我 在 甲 方 安 全 建 设 规 划 那 篇 文 章 的 讨 论 区 中 和 很 多 人 都 讨 论 了 领 导 的 作 用 ， 领 导 不 重 视 ， 你 就 得 不 到 应 有 的 资 源 支 持 ， 所 有 的 规 划 和 理 想 都 只 是 泡 影 ； 再 说 制 度 和 工 具 ， 有 人 说 “ 三 分 技 术 ， 七 分 管 理 ” ， 也 有 人 说 “ 三 分 管 理 ， 七 分 技 术 ” ， 这 大 概 是 做 管 理 和 做 技 术 人 互 相 争 夺 存 在 感 的 一 个 说 辞 吧 ， 就 好 像 在 论 坛 中 有 人 说 “ P H P 是 世 界 上 最 好 的 开 发 语 言 ” ， 马 上 就 会 有 人 站 出 来 不 服 气 ， 认 为 J a v a 、 C 、 C + + 等 等 是 最 好 的 开 发 语 言 ， 我 认 为 不 应 该 厚 此 薄 彼 ， 应 该 五 五 开 （ 瞬 间 想 到 某 鱼 游 戏 主 播 ） ， 两 者 同 等 重 要 ， 管 理 是 技 术 的 指 导 ， 技 术 是 管 理 的 实 现 ， 要 想 做 的 好 ， 两 者 皆 不 可 少 ； 最 后 谈 下 人 ， 这 就 涉 及 太 多 了 ， 我 还 记 得 好 像 是 2 0 1 7 年 I S C 大 会 的 主 题 就 是 “ 人 ， 是 安 全 的 尺 度 ” ， 安 全 本 质 是 人 与 人 的 对 抗 ， 同 时 人 也 是 影 响 安 全 的 重 要 因 素 ， 人 员 的 能 力 决 定 了 安 全 的 高 度 ， 人 员 的 意 识 决 定 了 安 全 的 水 平 。 集 齐 这 四 种 因 素 就 可 以 召 唤 神 龙 了 ， 就 可 以 将 D S M M 做 好 了 。 今 天 就 是 先 简 单 的 聊 下 D S M M 这 么 个 东 西 ， 针 对 具 体 的 生 命 周 期 阶 段 中 应 该 完 成 的 工 作 内 容 放 在 后 续 的 文 章 中 吧 。 也 希 望 有 D S M M 具 体 落 地 的 或 感 兴 趣 的 朋 友 来 一 起 交 流 ， 共 同 提 高 ！ * 本 文 作 者 ： 本 文 作 者 ： L J _ M o n i c a ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理