搜索

[22268] 2021-08-18_数据安全能力建设思路

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-08-18_数据安全能力建设思路 数 据 安 全 能 力 建 设 思 路 F r e e B u f   L e m o n S e c   2 0 2 1 - 0 8 - 1 8 一 、 前 言 一 、 前 言 数 据 是 对 客 观 事 物 的 性 质 、 状 态 依 据 相 互 关 系 等 进 行 记 载 的 符 号 或 符 号 的 组 合 。 数 据 的 本 质 就 是 在 连 续 的 活 动 过 程 中 ， 经 过 产 生 、 加 工 、 传 输 等 环 节 完 成 记 录 ， 并 不 断 指 导 业 务 活 动 持 续 开 展 的 过 程 ， 所 以 数 据 的 价 值 在 次 过 程 中 得 到 了 完 整 的 体 现 ， 而 传 输 交 互 与 使 用 是 数 据 价 值 的 集 中 体 现 。 数 据 安 全 是 建 立 在 价 值 基 础 上 ， 实 现 数 据 准 确 的 记 录 的 同 时 完 成 安 全 交 互 和 指 定 对 象 的 加 工 与 访 问 使 用 ， 防 止 数 据 被 破 坏 、 盗 用 及 非 授 权 访 问 。 数 据 安 全 能 力 是 指 数 据 在 流 动 过 程 中 ， 组 织 为 了 保 障 数 据 的 保 密 性 、 完 整 性 、 可 用 性 而 在 安 全 规 划 、 安 全 管 理 、 安 全 技 术 、 安 全 运 营 等 方 面 所 采 取 的 一 系 列 活 动 。 二 、 数 据 安 全 能 力 建 设 的 驱 动 力 二 、 数 据 安 全 能 力 建 设 的 驱 动 力 2 . 1   合 规 驱 动 合 规 驱 动 《 网 络 安 全 法 》 、 《 数 据 安 全 法 （ 草 案 ） 》 《 网 络 安 全 等 级 保 护 条 例 （ 征 求 意 见 稿 ） 、 《 关 键 信 息 基 础 设 施 保 护 条 例 （ 征 求 意 见 稿 ） 》 、 《 数 据 安 全 管 理 办 法 （ 征 求 意 见 稿 ） 》 等 国 内 法 律 法 规 中 明 确 了 组 织 在 数 据 安 全 方 面 的 合 规 要 求 。 欧 盟 正 式 施 行 《 通 用 数 据 保 护 条 例 》 （ 简 称 G D P R ） ， 掀 起 了 个 人 数 据 保 护 立 法 的 改 革 浪 潮 。 2 . 2   业 务 驱 动 业 务 驱 动 伴 随 云 计 算 、 大 数 据 、 人 工 智 能 等 新 兴 技 术 的 飞 速 发 展 ， 数 据 作 为 支 撑 这 些 前 沿 技 术 存 在 与 发 展 的 生 产 资 料 ， 已 经 成 为 组 织 的 核 心 资 产 ， 受 到 前 所 未 有 的 重 视 与 保 护 。 数 据 成 为 资 产 ， 成 为 基 础 设 施 ， 数 据 驱 动 商 业 成 为 新 的 商 业 发 展 的 最 大 创 新 源 泉 。 以 数 据 为 中 心 的 安 全 治 理 ， 需 要 把 安 全 聚 焦 在 数 据 本 身 ， 围 绕 数 据 的 生 命 周 期 来 建 设 安 全 能 力 ， 包 括 各 个 环 节 相 关 系 统 的 安 全 情 况 、 各 个 环 节 专 门 的 数 据 安 全 产 品 和 策 略 、 安 全 运 营 、 制 度 和 管 理 体 系 设 计 、 专 业 人 员 能 力 建 设 等 。 2 . 3   风 险 驱 动 风 险 驱 动 数 据 生 命 周 期 指 数 据 从 创 建 到 销 毁 的 整 个 过 程 ， 包 括 采 集 、 存 储 、 处 理 、 应 用 、 流 动 和 销 毁 等 环 节 。 通 过 对 数 据 全 生 命 周 期 各 阶 段 进 行 针 对 性 的 风 险 分 析 ， 可 以 得 出 ： 采 集 阶 段 采 集 阶 段 采 集 阶 段 主 要 的 风 险 集 中 在 采 集 源 、 采 集 终 端 、 采 集 过 程 中 ， 包 括 采 集 阶 段 面 临 的 非 授 权 采 集 、 数 据 分 类 分 级 不 清 、 敏 感 数 据 识 别 不 清 、 采 集 时 缺 乏 细 粒 度 的 访 问 控 制 、 数 据 无 法 追 本 溯 源 、 采 集 到 敏 感 数 据 的 泄 密 风 险 、 采 集 终 端 的 安 全 性 以 及 采 集 过 程 的 事 后 审 计 等 。 存 储 阶 段 存 储 阶 段 存 储 阶 段 面 临 着 数 据 分 类 分 级 不 清 、 重 要 数 据 的 保 密 性 问 题 、 重 要 数 据 缺 乏 细 粒 度 访 问 控 制 的 要 求 。 传 输 阶 段 传 输 阶 段 传 输 阶 段 主 要 是 指 数 据 在 各 业 务 平 台 、 各 节 点 之 间 、 各 组 件 之 间 以 及 跨 组 织 的 数 据 传 输 ， 主 要 的 风 险 在 于 传 输 时 存 在 泄 露 问 题 。 处 理 阶 段 处 理 阶 段
处 理 阶 段 面 临 的 安 全 风 险 包 括 数 据 处 理 时 缺 乏 访 问 控 制 、 数 据 结 果 的 访 问 接 口 缺 乏 控 制 、 数 据 处 理 结 果 缺 乏 敏 感 数 据 保 护 措 施 、 缺 乏 安 全 审 计 和 数 据 溯 源 的 能 力 。 交 换 阶 段 交 换 阶 段 数 据 交 换 阶 段 主 要 指 数 据 最 终 通 过 提 供 给 其 他 业 务 系 统 、 用 户 使 用 。 此 时 数 据 安 全 风 险 主 要 有 数 据 交 换 和 数 据 输 出 时 未 授 权 输 出 及 交 换 ， 输 出 的 数 据 在 应 用 或 终 端 存 在 安 全 泄 露 的 问 题 。 销 毁 阶 段 销 毁 阶 段 销 毁 阶 段 主 要 是 指 在 获 得 用 户 的 授 权 许 可 或 用 户 请 求 后 应 对 用 户 数 据 进 行 清 除 或 销 毁 。 三 、 数 据 安 全 能 力 建 设 思 路 三 、 数 据 安 全 能 力 建 设 思 路 3 . 1   数 据 安 全 能 力 建 设 目 标 数 据 安 全 能 力 建 设 目 标 在 分 析 数 据 安 全 在 合 规 层 面 、 业 务 层 面 和 风 险 层 面 所 面 临 的 挑 战 ， 结 合 组 织 在 数 据 安 全 目 标 和 远 景 ， 融 合 业 务 、 管 理 、 技 术 、 运 营 等 方 面 的 需 求 后 ， 以 数 据 为 核 心 ， 聚 焦 数 据 安 全 生 命 周 期 ， 规 划 设 计 全 局 化 和 开 放 性 的 数 据 安 全 体 系 ， 提 升 数 据 安 全 管 理 融 合 能 力 ， 夯 实 数 据 安 全 技 术 底 盘 ， 构 建 数 据 安 全 运 营 场 景 落 地 ， 实 现 组 织 数 据 资 产 可 视 、 数 据 血 缘 可 溯 、 数 据 风 险 可 控 、 数 据 威 胁 可 管 。 3 . 2   数 据 安 全 能 力 建 设 思 路 数 据 安 全 能 力 建 设 思 路 随 着 组 织 业 务 的 丰 富 和 扩 展 ， 数 据 越 来 越 多 种 多 样 ， 越 来 越 庞 大 ， 相 应 的 数 据 安 全 问 题 也 变 得 越 来 越 复 杂 。 单 独 使 用 一 、 两 种 技 术 难 以 应 对 ； 此 外 ， 数 据 安 全 不 仅 是 一 个 技 术 问 题 ， 还 涉 及 法 律 法 规 、 标 准 流 程 、 人 员 管 理 等 问 题 。 因 此 ， 一 套 科 学 的 数 据 安 全 实 践 体 系 对 于 组 织 来 说 是 十 分 必 要 的 。 近 年 来 ， 一 些 安 全 相 关 的 机 构 纷 纷 提 出 数 据 安 全 的 实 践 体 系 、 方 法 论 与 解 决 方 案 。 主 要 分 为 两 类 ： 一 类 是 “ 由 上 而 下 ” 的 数 据 安 全 治 理 体 系 ； 另 一 类 是 数 据 安 全 能 力 成 熟 度 模 型 体 系 。 数 据 安 全 治 理 ( D a t a   S e c u r i t y   G o v e r n a n c e ， D S G ) 最 早 由 G a r t n e r 在 2 0 1 7 安 全 与 风 险 管 理 峰 会 上 提 出 。 在 G a r t n e r S u m m i t 2 0 1 9 进 一 步 完 善 。 G a r t n e r 认 为 数 据 安 全 治 理 是 从 决 策 层 到 技 术 层 ， 从 管 理 制 度 到 工 具 支 撑 ， 自 上 而 下 贯 穿 整 个 组 织 架 构 的 完 整 链 条 。 组 织 内 的 各 个 层 级 之 间 需 要 对 数 据 安 全 治 理 的 目 标 达 成 共 识 ， 确 保 采 取 合 理 和 适 当 的 措 施 ， 以 最 有 效 的 方 式 保 护 数 字 资 产 。 其 安 全 治 理 框 架 如 下 图 所 示 ， 一 共 分 为 5 步 ， “ 由 上 而 下 ” ， 从 平 衡 业 务 需 求 、 风 险 、 合 规 、 威 胁 到 实 施 安 全 产 品 ， 为 保 护 产 品 配 置 策 略 。 数 据 安 全 能 力 成 熟 度 模 型 （ D a t a   S e c u r i t y   M a t u r i t y   M o d e l ， 简 称 ： D S M M ） ， 是 一 套 数 据 安 全 建 设 中 的 系 统 化 框 架 ， 是 围 绕 数 据 的 生 命 周 期 ， 并 结 合 业 务 的 需 求 以 及 监 管 法 规 的 要 求 ， 持 续 不 断 的 提 升 组 织 整 体 的 数 据 安 全 能 力 ， 从 而 形 成 以 数 据 为 核 心 的 安 全 框 架 。 3 . 3   数 据 安 全 能 力 建 设 框 架 数 据 安 全 能 力 建 设 框 架 数 据 安 全 能 力 建 设 并 非 单 一 产 品 或 平 台 的 构 建 ， 而 是 覆 盖 数 据 全 部 使 用 场 景 的 数 据 安 全 体 系 建 设 。 因 此 ， 需 要 按 步 骤 、 分 阶 段 的 逐 渐 完 成 。 数 据 安 全 能 力 建 设 并 不 是 一 个 项 目 ， 而 更 像 是 一 项 工 程 。 为 了 有 效 地 实 践 数 据 安 全 能 力 ， 形 成 数 据 安 全 的 闭 环 ， 我 们 需 要 一 个 系 统 化 的 数 据 安 全 能 力 建 设 框 架 。
整 体 来 看 ， 数 据 安 全 能 力 建 设 框 架 是 以 法 律 法 规 监 管 要 求 和 业 务 发 展 需 要 为 输 入 ， 在 充 分 识 别 组 织 业 务 场 景 、 风 险 现 状 的 基 础 上 ， 制 定 组 织 数 据 的 分 类 分 级 标 准 ， 同 时 结 合 组 织 数 据 安 全 在 管 理 、 技 术 、 运 营 维 度 的 能 力 要 求 ， 满 足 数 据 生 命 周 期 各 个 过 程 域 的 安 全 。 下 面 对 四 个 能 力 维 度 的 框 架 设 计 进 行 概 要 说 明 ： 规 划 能 力 维 度 规 划 能 力 维 度 数 据 安 全 最 终 是 为 组 织 的 业 务 发 展 服 务 的 ， 不 能 游 离 于 业 务 之 外 或 独 立 存 在 。 在 满 足 法 律 法 规 要 求 的 前 提 下 ， 数 据 安 全 能 力 建 设 须 切 合 业 务 发 展 需 要 来 开 展 ， 同 时 结 合 风 险 管 理 ， 制 定 数 据 分 类 分 级 标 准 ， 为 管 理 、 技 术 、 运 营 能 力 建 设 提 供 指 导 。 管 理 能 力 维 度 管 理 能 力 维 度 组 织 建 设 ： 指 数 据 安 全 组 织 的 架 构 建 立 、 职 责 分 配 和 沟 通 协 作 。 组 织 可 分 为 决 策 层 、 管 理 层 和 执 行 层 等 三 层 结 构 。 其 中 ， 决 策 层 由 参 与 业 务 发 展 决 策 的 高 管 和 数 据 安 全 官 组 成 ， 制 定 数 据 安 全 的 目 标 和 愿 景 ， 在 业 务 发 展 和 数 据 安 全 之 间 做 出 良 好 的 平 衡 ； 管 理 层 是 数 据 安 全 核 心 实 体 部 门 及 业 务 部 门 管 理 层 组 成 ， 负 责 制 定 数 据 安 全 策 略 和 规 划 ， 及 具 体 管 理 规 范 ； 执 行 层 由 数 据 安 全 相 关 运 营 、 技 术 和 各 业 务 部 门 接 口 人 组 成 ， 负 责 保 证 数 据 安 全 工 作 推 进 落 地 。 制 度 流 程 ： 指 数 据 安 全 具 体 管 理 制 度 体 系 的 建 设 和 执 行 ， 包 括 数 据 安 全 方 针 和 总 纲 、 数 据 安 全 管 理 规 范 、 数 据 安 全 操 作 指 南 和 作 业 指 导 ， 以 及 相 关 模 板 和 表 单 等 。 人 员 能 力 ： 指 为 实 现 以 上 组 织 、 制 度 和 技 术 工 具 的 建 设 和 执 行 其 人 员 应 具 备 的 能 力 。 核 心 能 力 包 括 数 据 安 全 管 理 能 力 、 数 据 安 全 运 营 能 力 、 数 据 安 全 技 术 能 力 及 数 据 安 全 合 规 能 力 。 根 据 不 同 数 据 安 全 能 力 建 设 维 度 匹 配 不 同 人 员 能 力 要 求 。 技 术 能 力 维 度 技 术 能 力 维 度 数 据 安 全 技 术 能 力 建 设 工 作 并 非 从 零 开 始 ， 而 是 以 组 织 基 础 设 施 安 全 建 设 为 基 础 ， 围 绕 数 据 安 全 生 命 周 期 安 全 的 各 项 要 求 ， 建 立 与 制 度 流 程 相 配 套 并 保 证 有 效 执 行 的 技 术 和 工 具 ， 技 术 工 具 建 议 使 用 标 准 的 数 据 安 全 产 品 或 平 台 ， 也 可 以 是 自 主 开 发 的 组 件 或 工 具 ， 需 要 综 合 所 有 生 命 周 期 过 程 域 进 行 整 体 规 划 和 实 现 ， 且 要 和 组 织 的 业 务 系 统 和 信 息 系 统 等 进 行 衔 接 。 同 时 ， 数 据 安 全 技 术 能 力 需 要 支 撑 运 营 能 力 的 执 行 与 监 控 ， 保 证 覆 盖 数 据 使 用 的 各 个 场 景 中 的 数 据 安 全 需 求 。 运 营 能 力 维 度 运 营 能 力 维 度 数 据 安 全 能 力 建 设 是 一 个 长 期 持 续 的 过 程 ， 需 要 在 组 织 内 持 续 性 的 落 实 数 据 安 全 的 相 关 制 度 和 流 程 ， 并 基 于 组 织 的 业 务 变 化 和 技 术 发 展 不 断 的 调 整 和 优 化 ， 安 全 也 是 一 个 不 断 螺 旋 上 升 的 过 程 ， 通 过 持 续 对 数 据 生 命 周 期 内 安 全 风 险 的 监 测 ， 评 估 组 织 现 有 数 据 安 全 控 制 措 施 的 有 效 性 进 行 识 别 和 判 断 ， 将 数 据 安 全 策 略 、 制 度 规 程 及 技 术 工 具 在 通 过 安 全 运 营 能 力 在 组 织 内 部 的 推 广 落 地 。
四 、 数 据 安 全 规 划 能 力 建 设 四 、 数 据 安 全 规 划 能 力 建 设 4 . 1   业 务 场 景 识 别 业 务 场 景 识 别 识 别 业 务 数 据 使 用 的 场 景 ， 是 数 据 安 全 能 力 建 设 的 出 发 点 ， 业 务 数 据 场 景 识 别 以 数 据 生 命 周 期 为 基 础 ， 通 过 对 数 据 采 集 场 景 、 数 据 存 储 场 景 、 数 据 传 输 场 景 、 数 据 处 理 场 景 、 数 据 使 用 场 景 、 数 据 销 毁 场 景 的 分 析 ， 梳 理 资 产 、 数 据 、 用 户 、 权 限 等 要 求 ， 指 导 各 个 能 力 维 度 的 建 设 。 实 现 以 场 景 化 方 式 指 导 安 全 技 术 、 管 理 、 运 营 能 力 进 行 落 地 。 4 . 2   数 据 风 险 评 估 数 据 风 险 评 估 数 据 安 全 风 险 评 估 从 业 务 场 景 识 别 结 果 着 手 ， 以 敏 感 数 据 为 中 心 、 以 数 据 生 命 周 期 为 主 线 、 以 敏 感 数 据 场 景 为 着 力 点 ， 关 注 敏 感 数 据 场 景 、 承 载 敏 感 数 据 的 业 务 流 程 、 敏 感 数 据 流 转 、 相 应 业 务 活 动 中 涉 及 的 各 类 业 务 执 行 人 员 及 权 限 ， 分 析 并 评 估 相 关 业 务 处 理 活 动 中 存 在 的 权 限 提 升 、 信 息 泄 露 、 用 户 冒 用 、 数 据 篡 改 ， 行 为 抵 赖 等 数 据 安 全 威 胁 及 风 险 。 数 据 安 全 风 险 评 估 流 程 ： 背 景 建 立 阶 段 ： 确 定 数 据 安 全 风 险 评 估 的 对 象 和 范 围 ， 对 涉 及 业 务 数 据 的 数 据 库 、 服 务 器 、 文 档 等 进 行 相 关 信 息 的 调 查 分 析 ， 并 准 备 数 据 风 险 管 理 的 实 施 。 风 险 评 估 阶 段 ： 根 据 数 据 安 全 风 险 评 估 的 范 围 识 别 数 据 资 产 ， 分 析 业 务 系 统 数 据 所 面 临 的 威 胁 以 及 脆 弱 性 ， 结 合 采 用 数 据 安 全 控 制 措 施 ， 在 技 术 、 管 理 和 运 营 层 面 对 业 务 系 统 数 据 所 面 临 的 风 险 进 行 综 合 判 断 ， 并 对 风 险 评 估 结 果 进 行 等 级 划 分 。 风 险 处 理 阶 段 ： 综 合 考 虑 风 险 控 制 的 成 本 和 风 险 造 成 的 影 响 ， 从 技 术 、 管 理 、 运 维 层 面 分 析 业 务 系 统 数 据 的 安 全 需 求 ， 提 出 实 际 可 行 的 数 据 安 全 措 施 。 明 确 业 务 系 统 数 据 可 接 受 的 风 险 程 度 ， 采 取 接 受 、 降 低 、 规 避 或 转 移 等 控 制 措 施 。 批 准 监 督 阶 段 ： 包 括 决 策 和 持 续 监 督 两 部 分 。 依 据 评 估 的 结 果 和 处 理 措 施 ， 判 断 能 否 满 足 数 据 的 安 全 要 求 ， 决 策 层 决 定 是 否 认 可 风 险 ， 并 对 业 务 数 据 相 关 环 境 的 变 化 进 行 持 续 监 督 。 监 控 审 核 和 沟 通 咨 询 贯 穿 于 上 述 基 本 步 骤 ， 跟 踪 业 务 系 统 和 业 务 数 据 的 安 全 需 求 变 化 ， 对 数 据 安 全 风 险 管 理 活 动 的 过 程 和 成 本 进 行 有 效 控 制 。 4 . 3   数 据 分 类 分 级 数 据 分 类 分 级 数 据 分 类 级 是 数 据 安 全 能 力 建 设 中 的 一 个 关 键 部 分 ， 是 建 立 统 一 、 准 确 、 完 善 的 数 据 架 构 的 基 础 ， 是 实 现 集 中 化 、 专 业 化 、 标 准 化 数 据 管 理 的 基 础 。 数 据 分 类 分 级 可 以 全 面 清 晰 地 厘 清 数 据 资 产 ， 确 定 应 采 取 的 数 据 安 全 防 护 策 略 和 管 控 措 施 ， 在 保 证 数 据 安 全 的 基 础 上 促 进 数 据 开 放 共 享 。 数 据 分 类 数 据 分 类 数 据 分 类 就 是 把 具 有 某 种 共 同 属 性 或 特 征 的 数 据 归 并 在 一 起 ， 通 过 其 类 别 的 属 性 或 特 征 来 对 数 据 进 行 区 别 。 换 句 话 说 ， 就 是 相 同 内 容 、 相 同 性 质 的 信 息 以 及 要 求 统 一 管 理 的 信 息 结 合 在 一 起 ， 而 把 相 异 的 和 需 要 分 别 管 理 的 信 息 区 分 开 来 ， 然 后 确 定 各 个 模 块 之 间 的 关 系 ， 形 成 一 个 有 条 理 的 分 类 系 统 。 数 据 分 类 应 在 遵 循 系 统 性 原 则 、 规 范 性 原 则 、 稳 定 性 原 则 、 明 确 性 原 则 、 扩 展 性 原 则 的 基 础 上 ， 综 合 考 虑 各 业 务 场 景 中 数 据 的 属 性 和 类 别 特 征 。 例 如 将 组 织 的 各 类 数 据 分 为 组 织 管 理 数 据 、 业 务 运 营 数 据 、 网 络 及 I T 系 统 运 维 数 据 和 合 作 伙 伴 数 据 等 。 完 成 数 据 的 分 类 后 ， 需 要 数 据 的 敏 感 程 度 对 数 据 进 行 分 级 ， 数 据 分 级 应 遵 从 依 从 性 原 则 、 可 执 行 性 原 则 、 时 效 性 原 则 、 自 主 性 原 则 、 合 理 性 原 则 、 客 观 性 原 则 ， 例 如 ， 根 据 数 据 的 敏 感 级 别 ， 可 将 数 据 分 为 四 个 级 别 ： 极 敏 感 级 、 敏 感 级 、 较 敏 感 级 、 低 敏 感 级 。 对 应 数 据 分 类 ， 可 形 成 组 织 的 数 据 分 类 分 级 标 准 ， 结 合 数 据 生 命 周 期 内 各 个 场 景 ， 对 数 据 资 产 梳 理 、 敏 感 数 据 发 现 及
梳 理 ， 全 面 摸 清 数 据 分 布 底 数 ， 制 定 相 应 制 度 规 范 和 采 用 技 术 工 具 相 配 合 的 方 式 对 组 织 的 数 据 进 行 安 全 管 控 ， 实 现 数 据 安 全 能 力 建 设 的 目 标 。 五 、 数 据 安 全 管 理 能 力 建 设 五 、 数 据 安 全 管 理 能 力 建 设 5 . 1   构 建 组 织 机 构 构 建 组 织 机 构 由 于 数 据 安 全 与 业 务 密 不 可 分 ， 因 此 ， 在 建 设 数 据 安 全 能 力 体 系 过 程 中 ， 从 决 策 到 管 理 ， 都 离 不 开 业 务 部 门 的 参 与 和 配 合 。 设 计 数 据 安 全 的 组 织 架 构 时 ， 可 按 照 决 策 层 、 管 理 层 、 执 行 层 、 员 工 和 合 作 伙 伴 、 监 督 层 的 组 织 架 构 设 计 。 在 具 体 执 行 过 程 中 ， 组 织 也 可 赋 予 已 有 安 全 团 队 与 其 它 相 关 部 门 数 据 安 全 的 工 作 职 能 ， 或 寻 求 第 三 方 的 专 业 团 队 等 形 式 开 展 工 作 。 决 策 层 决 策 层 决 策 层 是 数 据 安 全 管 理 工 作 的 决 策 机 构 ， 建 议 由 数 据 安 全 负 责 人 及 其 它 高 层 管 理 人 员 组 成 ， 数 据 安 全 负 责 人 是 组 织 内 数 据 安 全 的 最 终 负 责 人 。 管 理 层 是 数 据 安 全 组 织 机 构 的 第 二 层 ， 基 于 组 织 决 策 层 给 出 的 策 略 ， 对 数 据 安 全 实 际 工 作 制 定 详 细 方 案 ， 做 好 业 务 发 展 与 数 据 安 全 之 间 的 平 衡 。 执 行 层 执 行 层 执 行 层 与 管 理 层 是 紧 密 配 合 的 关 系 ， 其 职 责 主 要 聚 焦 每 一 个 数 据 安 全 场 景 ， 对 设 定 的 流 程 进 行 逐 个 实 现 。 员 工 和 合 作 伙 伴 员 工 和 合 作 伙 伴 范 围 包 括 组 织 内 部 人 员 和 有 合 作 的 第 三 方 的 人 员 ， 须 遵 守 并 执 行 组 织 内 对 数 据 安 全 的 要 求 ， 特 别 是 共 享 敏 感 数 据 的 第 三 方 ， 从 协 议 、 办 公 环 境 、 技 术 工 具 方 面 等 做 好 约 束 和 管 理 。 5 . 2   建 立 人 员 能 力 建 立 人 员 能 力 数 据 安 全 的 人 员 能 力 主 要 包 括 几 个 维 度 ， 数 据 安 全 管 理 能 力 、 数 据 安 全 运 营 能 力 、 数 据 安 全 技 术 能 力 和 数 据 安 全 合 规 能 力 。 数 据 安 全 管 理 能 力 数 据 安 全 管 理 能 力 目 前 大 部 分 组 织 尚 未 正 式 开 展 数 据 安 全 体 系 建 设 ， 也 较 少 有 数 据 安 全 的 专 职 职 能 岗 位 ， 对 人 员 能 力 的 培 养 也 在 起 步 阶 段 。 但 是 随 着 组 织 对 数 据 安 全 的 重 视 度 逐 步 提 高 ， 体 系 建 设 的 诉 求 也 越 来 越 强 ， 所 以 如 何 建 设 完 整 的 数 据 安 全 体 系 ， 做 好 数 据 安 全 管 理 是 组 织 面 临 的 第 一 大 问 题 。 数 据 安 全 运 营 能 力 数 据 安 全 运 营 能 力 数 据 安 全 建 设 是 一 个 长 期 持 续 的 过 程 ， 需 要 在 组 织 内 持 续 性 的 落 实 数 据 安 全 的 相 关 制 度 和 流 程 ， 并 基 于 组 织 的 业 务 变 化 和 技 术 发 展 不 断 的 调 整 和 优 化 ， 安 全 也 是 一 个 不 断 螺 旋 上 升 的 过 程 ， 因 此 需 要 做 好 数 据 安 全 运 营 工 作 。 数 据 安 全 技 术 能 力 数 据 安 全 技 术 能 力 数 据 安 全 的 实 现 ， 需 要 技 术 和 工 具 平 台 的 支 撑 ， 来 完 成 安 全 管 控 措 施 的 构 建 ， 从 而 实 现 数 据 安 全 能 力 的 建 设 。 数 据 安 全 合 规 能 力 数 据 安 全 合 规 能 力 在 数 据 安 全 领 域 ， 国 内 外 越 来 越 多 的 法 律 法 规 、 标 准 逐 步 出 台 ， 合 规 工 作 成 了 数 据 安 全 领 域 建 设 的 底 线 。 5 . 3   制 定 制 度 流 程 制 定 制 度 流 程 制 度 流 程 需 要 从 组 织 层 面 整 体 考 虑 和 设 计 ， 并 形 成 体 系 框 架 。 制 度 体 系 需 要 分 层 ， 层 与 层 之 间 ， 同 一 层 不 同 模 块 之 间
需 要 有 关 联 逻 辑 ， 在 内 容 上 不 能 重 复 或 矛 盾 。 一 级 文 件 一 级 文 件 方 针 和 总 纲 是 面 向 组 织 层 面 数 据 安 全 管 理 的 顶 层 方 针 、 策 略 、 基 本 原 则 和 总 的 管 理 要 求 等 二 级 文 件 二 级 文 件 数 据 安 全 管 理 制 度 和 办 法 ， 是 指 数 据 安 全 通 用 和 各 生 命 周 期 阶 段 中 某 个 安 全 域 或 多 个 安 全 域 的 规 章 制 度 要 求 ， 三 级 文 件 三 级 文 件 数 据 安 全 各 生 命 周 期 及 具 体 某 个 安 全 域 的 操 作 流 程 、 规 范 ， 及 相 应 的 作 业 指 导 书 或 指 南 ， 配 套 模 板 文 件 等 。 四 级 文 件 四 级 文 件 执 行 数 据 安 全 管 理 制 度 产 生 的 相 应 计 划 、 表 格 、 报 告 、 各 种 运 行 / 检 查 记 录 、 日 志 文 件 等 ， 如 果 实 现 自 动 化 ， 大 部 分 可 通 过 技 术 工 具 收 集 到 ， 形 成 相 应 的 量 化 分 析 结 果 ， 也 是 数 据 的 一 部 分 。 六 、 数 据 安 全 技 术 能 力 建 设 六 、 数 据 安 全 技 术 能 力 建 设 6 . 1   数 据 安 全 采 集 数 据 安 全 采 集 数 据 采 集 阶 段 主 要 的 风 险 集 中 在 采 集 源 、 采 集 终 端 、 采 集 过 程 中 ， 包 括 采 集 阶 段 面 临 的 非 授 权 采 集 、 数 据 分 类 分 级 不 清 、 敏 感 数 据 识 别 不 清 、 采 集 时 缺 乏 细 粒 度 的 访 问 控 制 、 数 据 无 法 追 本 溯 源 、 采 集 到 敏 感 数 据 的 泄 密 风 险 、 采 集 终 端 的 安 全 性 以 及 采 集 过 程 的 事 后 审 计 等 。 针 对 采 集 阶 段 面 临 的 风 险 ， 主 要 是 在 基 础 安 全 能 力 的 基 础 上 ， 增 加 以 下 安 全 技 术 应 对 措 施 。 安 全 验 证 安 全 验 证 安 全 验 证 包 含 采 集 对 象 验 证 和 数 据 源 的 验 证 两 个 含 义 。 采 集 对 象 验 证 指 对 被 采 集 对 象 （ 包 括 设 备 、 应 用 、 系 统 ） 的 认 证 ， 确 保 采 集 对 象 是 可 靠 的 ， 没 有 假 冒 对 象 。 可 以 通 过 认 证 系 统 实 现 对 采 集 对 象 的 管 理 。 数 据 源 的 验 证 是 指 保 证 数 据 源 可 信 ， 保 证 数 据 源 在 采 集 传 输 过 程 中 不 被 篡 改 和 破 坏 。 数 据 清 洗 数 据 清 洗 数 据 清 洗 是 发 现 并 纠 正 数 据 文 件 中 可 识 别 错 误 的 一 道 程 序 。 该 技 术 针 对 数 据 审 查 过 程 中 发 现 的 明 显 错 误 值 、 缺 失 值 、 异 常 值 、 可 疑 数 据 ， 选 用 适 当 方 法 进 行 “ 清 洗 ” ， 使 “ 脏 ” 数 据 变 为 “ 干 净 ” 数 据 ， 有 利 于 后 续 处 理 阶 段 得 出 可 靠 的 结 论 。 数 据 清 洗 还 包 括 对 重 复 记 录 进 行 删 除 、 检 查 数 据 一 致 性 。 如 何 对 数 据 进 行 有 效 的 清 洗 和 转 换 ， 使 之 成 为 符 合 数 据 处 理 要 求 的 数 据 源 ， 是 影 响 数 据 处 理 准 确 性 的 关 键 因 素 。 此 外 ， 从 数 据 安 全 的 角 度 考 虑 ， 采 集 的 数 据 可 能 存 在 恶 意 代 码 、 病 毒 等 安 全 隐 患 ， 引 入 这 样 的 数 据 将 会 给 组 织 的 数 据 平 台 带 来 严 重 的 安 全 威 胁 。 因 此 ， 在 清 洗 阶 段 需 要 对 可 疑 数 据 进 行 安 全 清 洗 ， 通 过 病 毒 过 滤 、 沙 盒 验 证 等 手 段 去 除 安 全 隐 患 。 数 据 识 别 数 据 识 别 为 了 组 织 数 据 平 台 的 有 效 管 理 ， 数 据 需 要 进 行 整 体 规 划 ， 按 照 数 据 的 内 容 、 格 式 等 因 素 进 行 存 储 。 因 此 在 数 据 采 集 阶 段 ， 进 行 数 据 识 别 是 非 常 必 要 的 。 结 合 组 织 分 类 分 级 标 准 ， 采 用 多 种 数 据 识 别 方 法 ， 如 基 于 采 集 对 象 、 基 于 数 据 格 式 等 ， 自 动 化 识 别 数 据 内 容 。 数 据 标 签 数 据 标 签 为 了 实 现 数 据 后 续 的 安 全 管 理 ， 可 以 给 识 别 出 的 数 据 打 上 安 全 数 据 标 签 ， 后 续 可 以 根 据 数 据 标 签 实 现 存 储 、 授 权 、 控 制 等 安 全 策 略 。 数 据 标 签 有 很 多 种 ， 按 照 嵌 入 对 象 的 格 式 可 分 为 结 构 化 数 据 标 签 、 非 结 构 化 数 据 标 签 ； 按 照 标 签 的 形 式 可 分 为 嵌 入 文 件 格 式 的 标 签 和 数 字 水 印 。
6 . 2   数 据 安 全 加 密 数 据 安 全 加 密 在 数 据 存 储 和 传 输 阶 段 ， 需 要 建 立 相 关 加 密 措 施 来 保 障 数 据 在 存 储 、 传 输 过 程 中 的 机 密 性 、 完 整 性 和 可 信 任 性 。 数 据 存 储 隔 离 与 加 密 数 据 存 储 隔 离 与 加 密 前 置 代 理 及 加 密 网 关 技 术 应 用 层 改 造 加 密 技 术 基 于 文 件 级 的 加 解 密 技 术 基 于 视 图 及 触 发 器 的 后 置 代 理 技 术 数 据 传 输 加 密 数 据 传 输 加 密 组 织 首 先 应 明 确 需 要 进 行 加 密 传 输 的 场 景 ， 并 非 所 有 的 数 据 都 需 要 进 行 加 密 传 输 ， 通 常 需 要 进 行 加 密 传 输 的 数 据 包 括 但 不 限 于 系 统 管 理 数 据 、 鉴 别 信 息 、 重 要 业 务 数 据 和 重 要 个 人 信 息 等 对 机 密 性 和 完 整 性 要 求 较 高 的 数 据 。 在 定 义 好 需 要 加 密 的 场 景 后 ， 组 织 应 选 择 合 适 的 加 密 算 法 对 数 据 进 行 加 密 传 输 。 由 于 目 前 加 密 技 术 的 实 现 都 依 赖 于 密 钥 ， 因 此 对 密 钥 的 安 全 管 理 是 非 常 重 要 的 环 节 。 6 . 3   数 据 访 问 控 制 数 据 访 问 控 制 为 了 保 证 在 数 据 生 命 周 期 的 各 个 阶 段 和 不 同 场 景 下 的 数 据 的 机 密 性 和 完 整 性 ， 允 许 合 法 使 用 者 访 问 数 据 资 产 ， 防 止 非 法 使 用 者 访 问 数 据 资 产 ， 防 止 合 法 使 用 者 对 数 据 资 产 进 行 非 授 权 的 操 作 访 问 ， 往 往 需 要 对 数 据 访 问 权 限 加 以 控 制 和 管 理 。 针 对 用 户 对 数 据 访 问 服 务 的 安 全 使 用 要 求 的 多 样 性 ， 结 合 数 据 生 命 周 期 访 问 需 求 和 特 点 ， 可 以 采 用 基 于 角 色 访 问 控 制 、 基 于 风 险 的 访 问 控 制 、 基 于 属 性 访 问 控 制 等 技 术 ， 通 过 制 定 基 于 主 体 属 性 和 客 体 属 性 的 细 粒 度 访 问 控 制 授 权 策 略 来 灵 活 设 定 用 户 对 数 据 的 使 用 权 限 ， 从 而 实 现 数 据 细 粒 度 的 访 问 控 制 。 基 于 角 色 的 访 问 控 制 （ 基 于 角 色 的 访 问 控 制 （ R B A C ） ） 角 色 是 基 于 角 色 访 问 控 制 模 型 的 核 心 概 念 ， 角 色 挖 掘 主 要 用 于 解 决 如 何 产 生 角 色 ， 并 建 立 用 户 － 角 色 、 角 色 － 权 限 的 映 射 问 题 。 相 比 于 “ 自 上 而 下 ” 进 行 人 为 的 角 色 设 计 ， 角 色 挖 掘 是 “ 自 下 而 上 ” 地 从 已 有 的 用 户 － 权 限 分 配 关 系 中 来 自 动 化 地 实 现 角 色 定 义 和 管 理 工 作 ， 以 减 小 对 管 理 员 的 依 赖 。 因 此 ， 它 能 够 有 效 缓 解 采 用 R B A C 的 数 据 应 用 中 存 在 的 过 度 授 权 和 授 权 不 足 的 现 象 。 基 于 风 险 的 访 问 控 制 （ 基 于 风 险 的 访 问 控 制 （ B A R A C ） ） 当 承 载 数 据 的 系 统 处 于 较 为 稳 定 的 环 境 中 时 ， 只 需 要 根 据 需 求 对 访 问 控 制 策 略 进 行 局 部 调 整 即 可 保 证 数 据 生 命 周 期 的 安 全 ， 但 对 于 承 载 数 据 的 系 统 具 有 动 态 调 整 需 求 的 组 织 而 言 ， 为 了 更 好 预 估 风 险 - 利 用 平 衡 ， 需 要 根 据 实 际 需 求 对 访 问 控 制 进 行 调 整 去 适 应 新 的 环 境 ， 工 作 量 大 且 不 易 试 试 。 而 基 于 风 险 的 访 问 控 制 能 够 帮 助 组 织 更 好 的 解 决 这 类 风 险 。 基 于 风 险 的 访 问 控 制 是 根 据 数 据 分 类 分 级 以 及 数 据 资 产 面 临 的 风 险 ， 针 对 访 问 者 对 不 同 类 型 和 不 同 等 级 的 数 据 资 产 的 访 问 需 求 ， 综 合 分 析 访 问 者 的 角 色 和 访 问 行 为 可 能 造 成 风 险 ， 进 而 判 断 对 访 问 行 为 的 允 许 或 拒 绝 ， 实 现 动 态 地 调 整 访 问 控 制 策 略 ， 以 实 现 安 全 高 效 的 访 问 控 制 。 基 于 属 性 的 访 问 控 制 （ 基 于 属 性 的 访 问 控 制 （ A B A C ） ） 基 于 属 性 的 访 问 控 制 A B A C 是 “ 下 一 代 ” 授 权 模 型 ， 在 结 构 化 语 言 中 使 用 属 性 作 为 构 建 基 石 来 定 义 并 实 施 访 问 控 制 ， 提 供 上 下 文 相 关 的 细 粒 度 动 态 访 问 控 制 服 务 。 基 于 属 性 的 访 问 控 制 把 实 体 属 性 或 实 体 属 性 组 的 概 念 贯 穿 于 访 问 控 制 的 整 个 过 程 ， 把 所 有 与 访 问 控 制 相 关 信 息 ， 例 如 实 体 采 取 的 操 作 行 为 、 访 问 请 求 及 响 应 的 时 间 节 点 、 实 体 的 地 理 位 置 当 作 主 体 、 客 体 和 环 境 的 属 性 来 统 一 建 模 ， 通 过 定 义 属 性 之 间 的 关 系 描 述 复 杂 的 授 权 和 访 问 控 制 约 束 ， 在 制 定 访 问 控 制 策 略 是 不 需 要 在 根 据 用 户 的 需 求 一 个 一 个 来 制 定 ， 而 是 可 以 由 主 体 、 资 源 、 环 境 、 动 作 的 属 性 的 匹 配 与 否 来 决 定 授 权 与 否 ， 具 有 很 大 的 灵 活 性 ， 解 决 了 在 复 杂 环 境 中 的 细 粒 度 访 问 控 制 和 大 规 模 用 户 扩 展 问 题 。
6 . 4   数 据 泄 漏 防 护 数 据 泄 漏 防 护 数 据 泄 漏 是 一 个 逐 步 的 过 程 ， 从 信 息 数 据 生 成 的 源 头 逐 渐 向 外 扩 散 ， 通 常 最 终 由 非 授 权 用 户 通 过 不 同 的 边 界 途 径 传 播 到 组 织 无 法 控 制 的 外 部 环 境 ， 通 过 对 数 据 - > 人 - > 边 界 传 播 路 径 的 分 析 ， 即 数 据 源 于 业 务 系 统 ， 数 据 的 下 载 和 传 播 都 是 人 为 操 作 ， 需 要 通 过 边 界 ( 网 络 、 终 端 、 虚 拟 化 等 物 理 边 界 和 逻 辑 边 界 ) 进 行 泄 漏 ， 所 以 ， 数 据 泄 漏 防 护 的 核 心 思 想 就 是 沿 着 数 据 传 递 方 向 逐 级 进 行 防 护 ， 进 而 达 到 降 低 风 险 的 效 果 。 数 据 泄 露 防 护 在 数 据 资 产 分 类 的 基 础 上 ， 结 合 组 织 的 业 务 流 程 和 数 据 流 向 ， 构 建 完 善 的 可 能 导 致 数 据 泄 露 各 个 环 节 的 安 全 ， 提 供 统 一 解 决 方 案 ， 促 进 核 心 业 务 持 续 安 全 运 行 。 为 了 保 证 数 据 在 生 命 周 期 泄 漏 防 护 效 果 ， 可 以 采 用 的 主 要 数 据 泄 漏 防 护 技 术 主 要 有 三 种 : 数 据 加 密 技 术 数 据 加 密 技 术 数 据 加 密 是 过 去 十 年 国 内 数 据 泄 漏 防 护 的 基 本 技 术 之 一 ， 包 含 磁 盘 加 密 、 文 件 加 密 、 透 明 文 档 加 解 密 等 技 术 ， 目 前 以 透 明 文 档 加 解 密 最 为 常 。 透 明 文 档 加 解 密 技 术 通 过 过 滤 驱 动 对 受 保 护 的 敏 感 数 据 内 容 进 行 相 应 参 数 的 设 置 ， 从 而 对 特 定 进 程 产 生 的 特 定 文 件 进 行 选 择 性 保 护 ， 写 入 时 加 密 存 储 ， 读 取 文 件 时 自 动 解 密 ， 整 个 过 程 不 影 响 其 他 受 保 护 的 内 容 。 加 密 技 术 从 数 据 泄 漏 的 源 头 对 数 据 进 行 保 护 ， 在 数 据 离 开 企 业 内 部 之 后 也 能 防 止 数 据 泄 漏 。 但 加 密 技 术 的 秘 钥 管 理 十 分 复 杂 ， 一 旦 秘 钥 丢 失 或 加 密 后 的 数 据 损 坏 将 造 成 原 始 数 据 无 法 恢 复 的 后 果 。 对 于 透 明 文 档 加 解 密 来 说 ， 如 果 数 据 不 是 以 文 档 形 式 出 现 ， 将 无 法 进 行 管 控 。 权 限 管 控 技 术 权 限 管 控 技 术 数 字 权 限 管 理 ( D i g i t a l   R i g h t   M a n a g e m e n t ， D R M ) 是 通 过 设 置 特 定 的 安 全 策 略 ， 在 敏 感 数 据 文 件 生 成 、 存 储 、 传 输 的 瞬 态 实 现 自 动 化 保 护 ， 以 及 通 过 条 件 访 问 控 制 策 略 防 止 敏 感 数 据 非 法 复 制 、 泄 漏 和 扩 散 等 操 作 。 D R M 技 术 通 常 不 对 数 据 进 行 加 解 密 操 作 ， 只 是 通 过 细 粒 度 的 操 作 控 制 和 身 份 控 制 策 略 来 实 现 数 据 的 权 限 控 制 。 权 限 管 控 策 略 与 业 务 结 合 较 紧 密 对 组 织 现 有 业 务 流 程 有 影 响 。 基 于 内 容 深 度 识 别 的 通 道 防 护 技 术 基 于 内 容 深 度 识 别 的 通 道 防 护 技 术 基 于 内 容 的 数 据 防 泄 漏 ( D a t a   L o s s   P r e v e n t i o n ， D L P ) 概 念 最 早 源 自 国 外 ， 是 一 种 以 不 影 响 组 织 正 常 业 务 为 目 的 ， 对 组 织 内 部 敏 感 数 据 外 发 进 行 综 合 防 护 的 技 术 手 段 。 D L P 以 深 层 内 容 识 别 为 核 心 ， 基 于 敏 感 数 据 内 容 策 略 定 义 ， 监 控 数 据 的 外 传 通 道 ， 对 敏 感 数 据 外 传 进 行 审 计 或 控 制 。 D L P 不 改 变 正 常 的 业 务 流 程 ， 具 备 丰 富 的 审 计 能 力 ， 便 于 对 数 据 泄 漏 事 件 进 行 事 后 定 位 和 及 时 溯 源 。 6 . 5   数 据 安 全 脱 敏 数 据 安 全 脱 敏 敏 感 数 据 在 使 用 过 程 中 存 在 被 非 法 泄 露 、 被 非 授 权 篡 改 、 假 冒 、 非 法 使 用 等 安 全 风 险 。 而 数 据 脱 敏 ， 即 在 保 留 数 据 原 始 特 征 的 同 时 改 变 它 的 部 分 数 值 ， 避 免 未 经 授 权 的 人 非 法 获 取 组 织 敏 感 数 据 ， 实 现 对 敏 感 数 据 的 保 护 ， 同 时 又 可 以 保 证 系 统 测 试 、 业 务 监 督 等 相 关 的 处 理 不 受 影 响 ， 即 在 保 留 数 据 意 义 和 有 效 性 的 同 时 保 持 数 据 的 安 全 性 并 遵 从 数 据 隐 私 规 范 。 借 助 数 据 脱 敏 ， 信 息 依 旧 可 以 被 使 用 并 与 业 务 相 关 联 ， 不 会 违 反 相 关 规 定 ， 而 且 也 避 免 了 数 据 泄 露 的 风 险 。 目 前 数 据 脱 敏 的 技 术 主 要 有 三 种 ： 基 于 数 据 失 真 / 扰 乱 技 术 、 数 据 加 密 技 术 和 数 据 限 制 发 布 技 术 。 基 于 数 据 失 真 基 于 数 据 失 真 / 扰 乱 的 数 据 脱 敏 技 术 扰 乱 的 数 据 脱 敏 技 术 即 通 过 数 据 清 洗 、 数 据 屏 蔽 、 数 据 交 换 等 手 段 对 数 据 进 行 修 改 或 者 转 换 ， 使 敏 感 数 据 失 真 。 数 据 失 真 / 扰 乱 技 术 不 同 于 数 据 加 密 技 术 ， 它 是 出 于 某 些 计 算 、 分 析 和 测 试 目 的 ， 需 要 保 留 原 始 数 据 的 部 分 特 征 数 据 属 性 之 间 的 关 联 性 ， 而 数 据 加 密 则 是 为 了 保 密 而 对 数 据 进 行 加 密 处 理 ， 数 据 加 密 具 有 可 逆 性 ， 而 数 据 脱 敏 不 具 有 可 逆 属 性 。 数 据 失 真 / 扰 乱 技 术 特 点 是 通 过 对 原 始 数 据 的 部 分 或 全 局 修 改 ， 隐 藏 原 始 数 据 敏 感 信 息 。 基 于 数 据 加 密 的 技 术 基 于 数 据 加 密 的 技 术 即 采 用 加 密 技 术 在 数 据 发 布 过 程 中 隐 藏 敏 感 信 息 。 主 要 是 通 过 公 钥 密 码 安 全 机 制 对 数 据 值 进 行 加 密 ， 防 止 数 据 隐 私 泄 露 。 由 于 公 钥 密 码 机 制 实 现 了 他 方 对 原 始 数 据 的 不 可 见 性 ， 可 保 证 数 据 信 息 的 无 损 失 性 ， 因 此 可 保 证 数 据 准 确 的 挖 掘
结 果 ， 但 比 较 数 据 失 真 / 扰 乱 方 法 ， 其 计 算 和 通 讯 代 价 都 较 高 。 公 钥 加 密 机 制 具 有 数 据 真 实 、 无 缺 损 ， 高 度 隐 私 保 护 的 特 点 ， 且 可 逆 、 可 重 复 ， 但 是 成 本 较 高 。 基 于 数 据 限 制 发 布 的 技 术 基 于 数 据 限 制 发 布 的 技 术 即 根 据 具 体 情 况 有 条 件 地 发 布 数 据 。 此 技 术 主 要 用 于 对 数 据 精 度 要 求 不 高 的 场 合 ， 即 在 发 布 前 根 据 原 始 数 据 的 敏 感 性 对 数 据 分 级 ， 按 照 最 小 授 权 原 则 控 制 数 据 访 问 权 限 ， 如 对 部 分 字 段 限 制 发 布 、 部 分 字 段 只 允 许 部 分 权 限 较 高 的 用 户 访 问 ， 从 而 降 低 数 据 泄 露 风 险 。 这 种 技 术 适 用 性 强 ， 保 证 了 数 据 的 真 实 性 ， 实 现 简 单 ， 但 是 存 在 一 定 程 度 的 数 据 缺 损 和 泄 露 风 险 。 数 据 脱 敏 的 核 心 是 实 现 数 据 可 用 性 和 安 全 性 之 间 的 平 衡 ， 既 要 考 虑 系 统 开 销 ， 满 足 业 务 系 统 的 需 求 ， 又 要 兼 顾 最 小 可 用 原 则 ， 最 大 限 度 的 敏 感 信 息 泄 露 。 以 上 三 种 技 术 适 合 于 不 同 的 数 据 脱 敏 场 景 ， 在 实 际 应 用 中 可 根 据 应 用 和 环 境 不 同 选 取 合 适 的 数 据 脱 敏 技 术 ， 从 而 形 成 有 效 的 敏 感 数 据 保 护 措 施 。 6 . 6   数 据 安 全 审 计 数 据 安 全 审 计 随 着 数 据 共 享 交 换 业 务 需 求 激 增 ， 数 据 安 全 责 任 主 体 增 多 ， 管 理 复 杂 度 大 ， 数 据 确 权 确 责 难 度 加 。 数 据 控 制 权 的 转 移 带 来 新 的 审 计 问 题 ， 由 于 数 据 处 理 各 方 对 数 据 都 具 有 访 问 权 限 ， 加 上 数 据 本 身 具 有 易 复 制 、 易 扩 散 的 特 点 ， 导 致 在 发 生 数 据 泄 露 等 安 全 事 件 时 ， 往 往 难 以 界 定 安 全 责 任 。 此 外 ， 复 杂 的 数 据 流 转 ， 跨 系 统 、 跨 组 织 的 交 换 共 享 使 得 正 常 的 访 问 行 为 的 定 义 变 得 困 难 ， 并 且 数 据 流 经 环 节 越 多 数 据 溯 源 及 管 制 难 度 越 大 。 因 此 ， 数 据 安 全 审 计 需 要 由 以 系 统 为 核 心 向 以 数 据 为 核 心 进 行 转 变 。 数 据 采 集 阶 段 数 据 采 集 阶 段 数 据 采 集 阶 段 处 于 数 据 价 值 链 的 上 游 ， 通 常 涉 及 元 数 据 操 作 和 数 据 分 类 分 级 过 程 ， 这 个 过 程 会 对 后 续 的 数 据 处 理 产 生 重 要 影 响 。 因 此 ， 数 据 采 集 阶 段 的 安 全 审 计 重 点 围 绕 这 个 过 程 展 开 。 通 过 采 集 元 数 据 操 作 日 志 ， 实 现 元 数 据 操 作 的 追 溯 审 计 ， 确 保 元 数 据 操 作 的 可 追 溯 性 。 通 过 对 数 据 分 类 分 级 的 操 作 、 变 更 过 程 进 行 日 志 记 录 和 分 析 ， 定 期 通 过 日 志 分 析 等 技 术 手 段 进 行 变 更 操 作 审 计 ， 确 保 数 据 分 类 分 级 过 程 的 可 追 溯 性 。 数 据 传 输 阶 段 数 据 传 输 阶 段 数 据 传 输 阶 段 面 临 数 据 窃 取 、 数 据 监 听 等 安 全 风 险 ， 属 于 安 全 事 件 的 频 发 阶 段 。 尤 其 当 传 输 过 程 涉 及 敏 感 数 据 时 ， 如 果 安 全 控 制 措 施 采 取 不 当 ， 很 有 可 能 导 致 数 据 泄 露 事 件 发 生 。 因 此 ， 数 据 传 输 审 计 需 要 重 点 关 注 传 输 安 全 策 略 的 实 施 情 况 ， 及 时 发 现 传 输 过 程 中 可 能 引 发 的 敏 感 数 据 泄 露 事 件 数 据 存 储 阶 段 数 据 存 储 阶 段 数 据 存 储 通 常 采 用 分 布 式 技 术 实 现 ， 因 此 ， 数 据 存 储 阶 段 的 安 全 审 计 需 要 具 备 分 布 式 存 储 访 问 安 全 审 计 能 力 。 同 时 ， 数 据 存 储 阶 段 的 安 全 审 计 还 需 要 解 决 数 据 的 完 整 性 保 护 问 题 ， 支 持 数 据 的 动 态 变 化 和 批 量 审 计 。 数 据 处 理 阶 段 数 据 处 理 阶 段 在 数 据 处 理 阶 段 通 常 会 涉 及 数 据 脱 敏 操 作 ， 通 过 按 照 脱 敏 规 则 对 数 据 进 行 变 形 操 作 能 够 对 敏 感 数 据 起 到 有 效 保 护 ， 脱 敏 后 的 数 据 会 被 进 — 步 地 应 用 到 数 据 处 理 的 各 阶 段 ， 脱 敏 的 效 果 会 对 整 个 数 据 价 值 造 成 较 大 影 响 。 因 此 ， 数 据 处 理 阶 段 的 安 全 审 计 重 点 关 注 脱 敏 处 理 过 程 ， 对 数 据 脱 敏 策 略 和 相 关 操 作 进 行 记 录 。 数 据 交 换 阶 段 数 据 交 换 阶 段 数 据 交 换 过 程 是 数 据 安 全 审 计 过 程 的 重 点 。 在 数 据 共 享 阶 段 的 安 全 审 计 需 要 制 定 数 据 导 入 、 导 出 、 共 享 审 计 策 略 ， 对 高 风 险 的 数 据 共 享 操 作 进 行 持 续 监 控 并 形 成 审 计 日 志 。 为 数 据 共 享 阶 段 可 能 引 发 的 安 全 事 件 处 置 、 应 急 响 应 和 事 后 调 提 供 帮 助 ， 确 保 共 享 的 数 据 未 超 出 授 权 范 围 。 数 据 销 毁 阶 段 数 据 销 毁 阶 段 在 数 据 销 毁 阶 段 ， 安 全 审 计 重 点 关 注 对 存 储 介 质 的 访 问 使 用 行 为 记 录 和 审 计 。 对 销 毁 介 质 的 登 记 、 交 接 过 程 等 进 行 监
控 ， 形 成 审 计 记 录 供 分 析 。 同 时 ， 对 数 据 销 毁 策 略 进 行 审 计 ， 记 录 数 据 删 除 的 操 作 时 间 、 操 作 人 、 操 作 方 式 、 数 据 内 容 、 操 作 结 果 等 相 关 信 息 。 数 据 安 全 审 计 需 要 覆 盖 数 据 处 理 各 参 与 方 以 及 整 个 数 据 生 命 周 期 ， 制 定 覆 盖 系 统 行 为 和 数 据 活 动 的 安 全 审 计 策 略 与 规 程 ， 明 确 审 计 对 象 、 审 计 目 的 、 审 计 内 容 、 审 计 方 法 、 审 计 频 度 、 相 关 角 色 和 职 责 、 管 理 层 承 诺 、 供 应 链 上 各 参 与 方 协 调 、 合 规 性 分 析 等 内 容 ， 建 立 数 据 安 全 审 计 规 程 与 协 调 机 制 ， 确 保 审 计 事 件 的 可 追 溯 性 。 6 . 8   数 据 安 全 销 毁 数 据 安 全 销 毁 数 据 销 毁 主 要 是 指 获 得 组 织 、 用 户 的 授 权 许 可 或 请 求 后 对 数 据 进 行 清 除 或 销 毁 。 使 用 组 织 授 权 的 技 术 和 方 法 对 敏 感 信 息 进 行 清 除 或 销 毁 ， 保 证 无 法 还 原 ， 并 且 具 备 安 全 审 计 能 力 。 数 据 安 全 销 毁 能 够 提 供 数 据 销 毁 过 程 的 安 全 审 计 功 能 ， 审 计 覆 盖 到 各 系 统 每 个 用 户 ， 对 数 据 销 毁 过 程 中 的 重 要 用 户 行 为 和 重 要 安 全 事 件 保 留 审 计 日 志 并 进 行 审 计 。 应 保 证 包 括 鉴 别 信 息 、 敏 感 信 息 、 个 人 信 息 等 重 要 数 据 的 存 储 空 间 被 释 放 或 重 新 分 配 前 得 到 完 全 清 除 。 七 、 数 据 安 全 运 营 能 力 建 设 七 、 数 据 安 全 运 营 能 力 建 设 7 . 1   数 据 资 产 管 控 数 据 资 产 管 控 结 合 业 务 场 景 界 识 别 结 果 ， 通 过 数 据 资 产 管 控 技 术 ， 建 立 面 向 统 一 数 据 调 度 方 式 ， 形 成 良 性 数 据 共 享 机 制 ， 提 高 数 据 置 信 度 、 优 化 模 型 合 理 性 、 数 据 流 转 更 清 晰 ， 管 理 权 责 更 明 确 ， 在 以 成 效 为 导 向 的 价 值 标 准 下 ， 数 据 资 产 管 控 无 疑 将 成 为 组 织 数 据 安 全 能 力 建 设 核 心 支 点 。 数 据 资 产 测 绘 识 别 数 据 资 产 测 绘 识 别 通 过 自 动 化 的 技 术 工 具 对 组 织 的 数 据 资 产 或 实 时 数 据 流 进 行 测 绘 ， 建 立 组 织 数 据 资 产 的 全 景 视 图 ， 以 组 织 数 据 资 产 分 类 标 准 为 基 础 、 以 各 业 务 系 统 数 据 为 来 源 ， 依 据 组 织 业 务 规 划 ， 梳 理 组 织 各 类 数 据 的 物 理 、 业 务 、 管 理 、 资 产 属 性 信 息 ， 以 及 相 应 的 信 息 化 描 述 并 以 多 视 角 、 可 视 化 展 现 ， 同 时 ， 通 过 构 建 组 织 数 据 全 景 视 图 ， 完 善 数 据 分 类 分 级 标 准 ， 描 述 数 据 资 产 属 性 ， 管 理 数 据 资 产 质 量 ， 为 数 据 安 全 能 力 建 设 提 供 技 术 支 撑 。 敏 感 数 据 标 记 监 控 敏 感 数 据 标 记 监 控 依 据 数 据 分 级 标 准 ， 对 组 织 的 数 据 资 产 测 绘 中 识 别 的 各 类 数 据 进 行 敏 感 标 识 ， 对 应 用 系 统 运 行 、 开 发 测 试 、 对 外 数 据 传 输 和 前 后 台 操 作 等 数 据 生 命 周 期 各 个 环 节 ， 根 据 定 义 的 敏 感 数 据 使 用 规 则 对 数 据 的 流 转 、 存 储 与 使 用 进 行 监 控 ， 及 时 发 现 违 规 行 为 并 进 行 下 一 步 处 理 。 数 据 资 产 血 缘 追 溯 数 据 资 产 血 缘 追 溯 对 每 一 个 按 照 数 据 安 全 管 理 要 求 选 定 的 数 据 资 产 ， 在 遵 循 数 据 资 产 生 命 周 期 管 理 的 原 则 下 ， 由 业 务 部 门 建 立 该 数 据 资 产 形 成 的 全 过 程 业 务 模 型 ， 并 进 行 数 据 流 转 节 点 标 准 化 描 述 工 作 ， 整 理 每 一 个 标 准 化 节 点 的 初 始 数 据 输 入 、 处 理 过 程 、 存 储 过 程 和 传 输 过 程 等 信 息 ， 并 使 用 血 缘 追 溯 支 撑 工 具 将 溯 源 信 息 进 行 维 护 ， 为 溯 源 查 询 和 后 续 的 数 据 核 查 服 务 。 数 据 资 产 风 险 管 理 数 据 资 产 风 险 管 理 数 据 资 产 风 险 评 估 管 理 能 够 全 方 位 检 测 数 据 安 全 问 题 和 数 据 平 台 存 在 的 脆 弱 性 问 题 ， 结 合 数 据 资 产 测 绘 、 数 据 流 转 测 试 、 数 据 平 台 漏 洞 、 安 全 配 置 核 查 多 方 面 的 扫 描 和 检 测 结 果 ， 进 行 风 险 评 估 分 析 ， 发 现 数 据 分 类 分 级 问 题 、 敏 感 数 据 存 储 分 布 问 题 、 敏 感 数 据 异 常 使 用 问 题 、 数 据 组 件 安 全 漏 洞 问 题 、 安 全 配 置 问 题 等 。 使 组 织 能 够 快 速 发 现 安 全 风 险 ， 提 早 做 安 全 规 划 ， 让 数 据 风 险 可 量 化 。 7 . 2   安 全 策 略 执 行 安 全 策 略 执 行 组 织 在 采 取 适 当 的 技 术 手 段 的 基 础 上 ， 建 立 与 组 织 数 据 安 全 策 略 一 致 的 安 全 保 护 机 制 ， 执 行 各 类 流 程 和 程 序 以 维 护 和 管 理 数 据 资 产 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理