搜索

[16273] 2021-01-02_数据安全运营视角下的数据资产安全治理

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-02_数据安全运营视角下的数据资产安全治理 数 据 安 全 运 营 视 角 下 的 数 据 资 产 安 全 治 理 j 2 t h o n   F r e e B u f   2 0 2 1 - 0 1 - 0 2 本 文 从 运 营 角 度 谈 数 据 资 产 的 安 全 治 理 ， 通 过 平 台 化 能 力 实 现 对 涉 敏 资 产 识 别 、 评 估 风 险 ， 及 一 系 列 治 理 措 施 达 到 风 险 收 敛 目 的 。 基 本 定 义 基 本 定 义 数 据 资 产 1 ： 拥 有 数 据 权 属 、 有 价 值 、 可 计 量 、 可 读 取 的 网 络 空 间 中 的 数 据 集 ， 数 据 资 产 有 物 理 属 性 、 存 在 属 性 和 信 息 属 性 。 数 据 资 产 2 ： 数 据 资 产 是 指 由 个 人 或 企 业 拥 有 或 者 控 制 的 ， 能 够 为 企 业 带 来 未 来 经 济 利 益 的 ， 以 物 理 或 电 子 的 方 式 记 录 的 数 据 资 源 。 一 、 目 标 与 价 值 一 、 目 标 与 价 值 使 用 《 金 字 塔 原 理 》 中 的 S C A Q 方 法 来 说 明 为 什 么 要 做 这 件 事 ？ S （ S i t u a t i o n ） 情 景 ： 这 次 数 据 泄 露 是 因 为 这 个 接 口 没 有 鉴 权 并 且 过 度 暴 露 了 敏 感 数 据 。 C （ C o m p l i c a t i o n ） 冲 突 ： 公 司 涉 敏 资 产 安 全 可 控 吗 ？ 它 们 在 哪 里 、 有 什 么 风 险 、 是 否 有 保 护 措 施 都 不 是 很 清 楚 。 Q （ Q u e s t i o n ） 疑 问 ： 有 什 么 办 法 能 全 局 收 敛 这 类 风 险 呢 ？ A （ A n s w e r ） 回 答 ： 我 们 的 解 决 方 案 是 通 过 建 立 资 产 平 台 、 建 设 统 一 的 涉 敏 资 产 识 别 能 力 ， 对 涉 敏 资 产 进 行 风 险 评 估 ， 推 动 方 案 措 施 落 地 持 续 收 敛 风 险 。 价 值 体 现 ： 业 务 方 ： 为 业 务 方 提 供 全 局 视 角 的 敏 感 数 据 资 产 及 风 险 趋 势 ， 为 风 险 处 置 提 供 决 策 依 据 ， 为 业 务 健 康 发 展 提 供 保 障 。 安 全 团 队 ： 为 安 全 团 队 基 于 数 据 资 产 的 脆 弱 性 分 析 、 输 出 解 决 方 案 、 收 敛 风 险 保 护 公 司 数 据 安 全 提 供 基 础 数 据 。 协 作 部 门 ： 为 协 同 部 门 进 行 内 部 流 程 优 化 、 外 部 合 规 提 供 基 础 数 据 。 二 、 业 界 思 路 二 、 业 界 思 路 国 外 G a r t n e r 从 调 解 业 务 和 安 全 冲 突 ， 通 过 调 研 形 成 规 则 落 实 D S G 数 据 安 全 治 理 框 架 ， 及 微 软 主 要 从 人 员 、 流 程 ， 和 技 术 这 三 个 角 度 出 发 数 据 治 理 框 架 （ D G P C ） ， 国 内 比 较 普 遍 的 以 某 知 为 代 表 的 ， 以 数 据 为 中 心 的 数 据 安 全 治 理 实 践 ， 如 下 图 。
本 文 主 要 以 敏 感 数 据 资 产 为 中 心 ， 通 过 涉 敏 资 产 识 别 、 评 估 风 险 ， 及 一 系 列 治 理 措 施 达 到 风 险 收 敛 目 的 。 实 际 过 程 中 考 虑 到 企 业 内 部 服 务 间 调 用 层 级 链 路 复 杂 及 R O I ， 主 要 基 于 流 量 、 数 据 存 储 在 两 个 端 侧 建 立 涉 敏 资 产 库 ， 提 供 敏 感 资 产 的 动 态 更 新 维 护 、 风 险 评 估 和 持 续 治 理 的 平 台 化 能 力 ， 并 为 其 他 风 险 场 景 的 识 别 提 供 基 础 数 据 输 入 。 三 、 资 产 识 别 三 、 资 产 识 别 涉 敏 资 产 识 别 ， 从 实 践 来 看 ， 从 流 量 、 数 据 存 储 两 个 端 侧 分 别 进 行 识 别 效 果 较 好 ， “ 流 量 端 ” 主 要 基 于 特 征 规 则 识 别 流 量 中 包 含 敏 感 字 段 的 接 口 ， 如 在 请 求 r e q u e s t 、 响 应 r e s p o n s e 中 包 含 个 人 信 息 等 敏 感 字 段 的 ； “ 数 据 存 储 端 ” 利 用 数 据 库 敏 感 字 段 扫 描 工 具 进 行 扫 描 识 别 敏 感 表 ， 然 后 建 立 敏 感 表 与 上 层 应 用 的 直 接 调 用 关 系 ， 识 别 出 “ 根 ” 服 务 ， 进 而 通 过 “ 根 ” 服 务 继 续 梳 理 出 调 用 “ 根 ” 服 务 的 下 游 服 务 ， 与 “ 流 量 侧 ” 打 通 无 缝 对 接 上 ， 进 而 形 成 涉 敏 服 务 调 用 链 ， 即 ： 涉 敏 数 据 库 表 → “ 根 ” 服 务 → 服 务 （ 省 略 中 间 件 、 缓 存 服 务 等 ） → 边 界 接 口 。 业 界 传 说 的 数 据 动 态 流 图 （ 数 据 流 向 态 势 感 知 ） 。
基 础 属 性 信 息 扩 展 ， 主 要 包 括 人 、 机 器 两 方 面 的 属 性 数 据 ， 结 合 基 础 服 务 ， 如 服 务 治 理 获 取 对 应 资 产 的 责 任 人 的 属 性 数 据 ， 如 开 发 、 产 品 、 运 营 角 色 负 责 人 及 所 属 业 务 ， 机 器 属 性 数 据 ， 如 机 房 、 I P 、 主 机 名 等 。 业 务 属 性 收 集 ， 到 目 前 为 止 我 们 已 经 基 本 掌 握 这 些 资 产 的 基 础 信 息 了 ， 如 包 含 哪 些 敏 感 数 据 、 是 哪 个 业 务 的 、 及 机 房 分 布 和 I P 等 信 息 了 ， 但 还 是 不 知 道 它 具 体 服 务 什 么 业 务 场 景 的 ， 这 就 涉 及 到 它 在 业 务 场 景 中 是 否 有 存 在 其 合 理 性 了 （ 合 理 性 、 必 要 性 ） ， 对 于 存 在 其 合 理 性 的 收 集 就 需 要 通 过 工 单 收 集 （ 事 后 ） 或 在 事 前 可 以 复 用 机 房 到 外 网 白 名 单 审 批 来 进 行 事 前 的 业 务 问 询 和 信 息 收 集 ， 在 收 集 过 程 中 对 于 存 在 但 未 必 合 理 的 涉 敏 资 产 ， 特 别 是 对 外 暴 露 敏 感 数 据 的 ， 可 以 要 求 业 务 进 行 下 线 、 脱 敏 等 最 小 化 处 理 。 目 前 基 于 流 量 的 涉 敏 字 段 主 要 是 个 人 信 息 的 识 别 ， 对 于 知 识 文 档 、 业 务 G M V 、 日 活 等 指 标 类 敏 感 数 据 不 在 讨 论 范 围 。 四 、 风 险 评 估 四 、 风 险 评 估 风 险 评 估 主 要 从 数 据 安 全 视 角 出 发 ， 以 满 足 业 务 需 求 的 最 小 够 用 原 则 （ 数 据 最 小 化 、 权 限 最 小 化 ） 、 可 追 溯 原 则 对 涉 敏 资 产 进 行 风 险 评 估 。 参 考 上 文 提 到 的 涉 敏 数 据 链 路 ， 在 数 据 存 储 层 、 服 务 调 用 、 用 户 层 交 互 等 几 个 关 键 节 点 进 行 风 险 评 估 。 风 险 评 估 一 方 面 需 要 对 风 险 进 行 全 面 准 确 的 风 险 评 估 ， 同 时 将 风 险 结 果 （ 风 险 大 盘 ） 同 步 至 业 务 管 理 层 ， 并 取 得 对 高 危 风 险 的 一 致 认 知 ， 为 后 续 风 险 治 理 和 收 敛 提 供 保 障 。 存 储 层 ： 涉 敏 数 据 的 静 态 存 储 服 务 ， 包 括 线 上 D B 、 缓 存 、 离 线 数 仓 等 ， 涉 及 C 端 用 户 、 B 端 商 户 、 内 部 员 工 等 敏 感 数 据 ， 主 要 面 临 风 险 ： 涉 敏 字 段 明 文 存 储 ， 如 个 人 信 息 字 段 明 文 存 储 ； 存 储 数 据 访 问 权 限 过 大 ， D B A 账 号 有 r o o t 权 限 ， 拥 有 数 据 的 完 全 权 限 ； 账 号 密 码 明 文 存 储 ， 如 R D S 之 前 存 在 数 据 库 账 号 密 码 明 文 存 储 展 示 ， D B 账 号 密 码 在 应 用 层 明 文 存 储 存 在 风 险 ； 服 务 层 ： 服 务 层 主 要 控 制 机 制 是 服 务 鉴 权 ，   来 自 上 游 应 用 的 请 求 ， 一 旦 通 过 认 证 ， 即 可 获 得 明 文 数 据 的 访 问 权 限 。 服 务 层 面 临 的 主 要 风 险 包 括 ： 接 口 提 供 敏 感 数 据 没 有 启 用 鉴 权 ； 敏 感 数 据 明 文 形 式 传 输 ； 业 务 场 景 启 用 数 据 缓 存 ， 这 部 分 数 据 都 是 明 文 落 地 存 储 ， 运 维 人 员 可 获 取 完 整 数 据 ； 应 用 层 ： 主 要 面 向 前 端 ， 为 C 端 用 户 、 B 端 商 家 、 内 部 用 户 提 供 服 务 的 （ 内 外 网 ） 应 用 ， 风 险 类 型 和 变 化 多 端 ， 主 要 面 临 的 风 险 ： 如 订 单 信 息 、 商 家 营 业 等 信 息 过 度 暴 露 、 外 部 爬 取 等 ； 认 证 、 权 限 漏 洞 及 系 统 漏 洞 ； 第 三 方 合 作 商 数 据 缓 存 的 外 部 风 险 ； 五 、 安 全 治 理 五 、 安 全 治 理 经 过 比 较 充 分 的 风 险 评 估 后 ， 其 实 治 理 方 案 的 形 成 是 比 较 容 易 制 定 的 ， 如 全 站 h t t p s 化 方 案 、 服 务 鉴 权 方 案 、 数 据 存 储 化 加 密 方 案 等 ， 但 这 些 方 案 的 推 广 落 地 却 不 一 定 非 常 容 易 ， 目 前 看 下 来 大 都 来 源 于 合 规 要 求 、 或 某 次 严 重 事 件 给 业 务 带 来 的 巨 大 压 力 下 完 成 的 。 在 数 据 安 全 治 理 推 进 中 ， 除 了 上 述 提 到 的 两 个 因 素 外 ， 还 有 没 有 能 为 完 成 目 标 需 要 关 注 的 因 素 呢 ？ 举 例 ： 边 界 数 据 暴 露 风 险
1 . 这 个 方 向 要 取 的 的 效 果 （ 目 标 ） 1 . 1 . 边 界 （ 接 口 ） 暴 露 敏 感 数 据 可 感 知 ； 1 . 2 . 收 敛 边 界 风 险 接 口 （ 优 先 数 据 最 小 化 、 其 次 权 限 最 小 化 ） ； 2 . 衡 量 这 个 事 情 做 的 好 不 好 （ 衡 量 指 标 ） 2 . 1 . 风 险 接 口 收 敛 率 ； 2 . 2 . 敏 感 接 口 覆 盖 率 、 敏 感 数 据 流 出 最 小 化 、 高 效 运 营 、 自 动 化 验 收 ； 3 . 达 成 目 标 的 关 键 事 项 事 项 达 成 的 定 义 ： a . 敏 感 接 口 识 别 （ 接 口 识 别 率 、 覆 盖 率 ） b . 业 务 属 性 收 集 （ 合 理 性 、 必 要 性 ， 及 对 业 务 反 馈 的 拷 问 ） c . 敏 感 数 据 流 出 数 据 最 小 化 d . 运 营 平 台 （ 高 效 运 营 、 自 动 化 验 收 ） 外 部 依 赖 ： 流 量 数 据 、 业 务 属 性 信 息 、 业 务 资 源 （ 接 口 下 线 、 限 制 字 段 、 字 段 脱 敏 ） 内 部 依 赖 ： 接 口 覆 盖 率 、 识 别 准 确 性 、 评 估 接 口 业 务 属 性 （ 合 理 性 、 必 要 性 ） ； 关 键 风 险 ： 业 务 属 性 信 息 （ 部 分 场 景 业 务 可 能 无 法 确 认 ） 第 一 性 原 理 思 考 ： 风 险 业 务 可 感 知 、 对 业 务 侵 入 小 、 轻 投 入 在 有 了 清 晰 的 O K R 外 ， 工 程 化 落 地 能 力 、 自 动 化 能 力 也 是 治 理 方 案 推 进 中 的 重 要 因 素 ， 毕 竟 在 绝 对 的 数 量 级 面 前 靠 人 力 是 无 法 达 成 目 标 的 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理