數(shù)據(jù)資產(chǎn)持續(xù)沉淀， 數(shù)據(jù)安全治理框架需重構(gòu)

時(shí)間：2022-03-06 06:40:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-06 06:40:01 來(lái)源：行業(yè)動(dòng)態(tài)

隨著新興技術(shù)不斷發(fā)展，數(shù)據(jù)作為數(shù)字經(jīng)濟(jì)的核心生產(chǎn)要素，正成為科技創(chuàng)新的突破口，但現(xiàn)實(shí)情況是數(shù)據(jù)安全防護(hù)水平參差不齊，數(shù)據(jù)安全問(wèn)題層出不窮，個(gè)人隱私泄露、非法數(shù)據(jù)交易等頻發(fā)，國(guó)外咨詢機(jī)構(gòu)Verizon發(fā)布的2020年數(shù)據(jù)泄露報(bào)告中統(tǒng)計(jì)2020年全球數(shù)據(jù)泄露事件同比增長(zhǎng)了96%，醫(yī)療、金融和制造業(yè)排名前三。另一方面隨著云大物移智等新興技術(shù)發(fā)展，國(guó)家也相應(yīng)配套了相關(guān)法律法規(guī)，網(wǎng)絡(luò)安全法強(qiáng)調(diào)了對(duì)個(gè)人信息保護(hù)的責(zé)任，數(shù)據(jù)安全法確立了數(shù)據(jù)分類(lèi)分級(jí)、風(fēng)險(xiǎn)評(píng)估、應(yīng)急處置等基本制度，明確了開(kāi)展數(shù)據(jù)處理活動(dòng)的組織、個(gè)人的數(shù)據(jù)保護(hù)義務(wù)等。

目前來(lái)看，組織內(nèi)數(shù)據(jù)多樣、海量、復(fù)雜，留存周期長(zhǎng)，與業(yè)務(wù)關(guān)聯(lián)緊密，數(shù)據(jù)安全治理不能僅靠產(chǎn)品和技術(shù)；數(shù)據(jù)越來(lái)越多樣性，數(shù)據(jù)庫(kù)數(shù)據(jù)、大數(shù)據(jù)文件、非結(jié)構(gòu)化文檔等數(shù)據(jù)種類(lèi)豐富，很多數(shù)據(jù)因?yàn)闃I(yè)務(wù)原因，需要長(zhǎng)期留存。同時(shí)，數(shù)據(jù)的安全威脅也多樣化，如數(shù)據(jù)泄露、數(shù)據(jù)的破壞、隱私的泄露、數(shù)據(jù)失控、數(shù)據(jù)的泛濫、數(shù)據(jù)的損害或丟失等。

復(fù)雜的數(shù)據(jù)問(wèn)題讓我們看到，數(shù)據(jù)安全治理不僅僅是部署產(chǎn)品和技術(shù)，是一個(gè)系統(tǒng)工程，需要自頂向下進(jìn)行設(shè)計(jì)：

1、法律法規(guī)的梳理，對(duì)業(yè)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)分析，明確數(shù)據(jù)安全治理的實(shí)際需求；

2、數(shù)據(jù)安全治理的組織管理體系支撐；

3、數(shù)據(jù)的分類(lèi)分級(jí)和梳理，辨別哪些數(shù)據(jù)需要保護(hù)，這些需要保護(hù)的數(shù)據(jù)在哪些位置，哪些人正在使用這些數(shù)據(jù)，在使用過(guò)程中是否合理；

4、制定適合的相關(guān)安全策略；

5、對(duì)數(shù)據(jù)安全治理進(jìn)行有效監(jiān)測(cè)和審計(jì)，及時(shí)發(fā)現(xiàn)存在的問(wèn)題與隱患，才能對(duì)數(shù)據(jù)安全治理工作進(jìn)行持續(xù)改進(jìn)。

如何應(yīng)對(duì)？山石網(wǎng)科認(rèn)為，面對(duì)復(fù)雜的數(shù)據(jù)問(wèn)題，需要建立彈性可擴(kuò)展，業(yè)務(wù)自適應(yīng)的數(shù)據(jù)生命周期安全治理框架。



山石網(wǎng)科針對(duì)數(shù)據(jù)安全治理，圍繞數(shù)據(jù)流程過(guò)程，從數(shù)據(jù)安全運(yùn)營(yíng)和數(shù)據(jù)安全管理兩個(gè)維度，構(gòu)建了全場(chǎng)景、云池化、可感知、可持續(xù)的數(shù)據(jù)生命周期安全治理體系，可以實(shí)現(xiàn)：

1、數(shù)據(jù)資產(chǎn)全面安全管控。

2、數(shù)據(jù)安全一站感知處置。

3、數(shù)據(jù)安全資源云化供取。

4、提供可持續(xù)的數(shù)據(jù)安全運(yùn)營(yíng)能力。