數(shù)據(jù)安全ConOps（以抽象脫敏的健康碼為示例）

時(shí)間：2022-05-01 08:09:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-05-01 08:09:01 來源：行業(yè)動(dòng)態(tài)

數(shù)據(jù)安全ConOps呈現(xiàn)了數(shù)據(jù)安全應(yīng)具備的三個(gè)狀態(tài)：治理態(tài)、規(guī)劃態(tài)和運(yùn)行態(tài)，體現(xiàn)出數(shù)據(jù)安全從治理先行到規(guī)劃設(shè)計(jì)、技術(shù)落地的轉(zhuǎn)化過程。數(shù)據(jù)安全治理需要與技術(shù)體系相結(jié)合進(jìn)行落地。

數(shù)據(jù)安全ConOps分為四個(gè)層次，自下而上分別為是數(shù)據(jù)中心和信息化層、業(yè)務(wù)應(yīng)用和安全能力層、數(shù)據(jù)流轉(zhuǎn)與管控層、數(shù)據(jù)安全策略層。這四個(gè)層次從支撐到抽象，涵蓋了產(chǎn)品部署、應(yīng)用能力、業(yè)務(wù)流轉(zhuǎn)、邏輯規(guī)則四個(gè)層次，分別對(duì)應(yīng)能力框架中的產(chǎn)品策略、能力策略、管控策略和業(yè)務(wù)策略，ConOps和能力框架結(jié)合，更直觀的為客戶提供數(shù)據(jù)安全全局治理的體系化建設(shè)思路。

除了發(fā)布數(shù)據(jù)安全能力框架和ConOps之外，奇安信還建議：面對(duì)大數(shù)據(jù)應(yīng)用的數(shù)據(jù)安全防護(hù)，政企機(jī)構(gòu)應(yīng)基于數(shù)據(jù)應(yīng)用場(chǎng)景、業(yè)務(wù)邏輯與數(shù)據(jù)的流轉(zhuǎn)，從管理、技術(shù)、運(yùn)行來開展數(shù)據(jù)安全的治理與防護(hù)工作，以數(shù)據(jù)安全治理為前提，在進(jìn)行數(shù)據(jù)安全組織建設(shè)、制度建設(shè)與數(shù)據(jù)資產(chǎn)梳理及分級(jí)分類的前提下進(jìn)行數(shù)據(jù)安全防護(hù)設(shè)計(jì)，并通過數(shù)據(jù)安全態(tài)勢(shì)感知進(jìn)行數(shù)據(jù)安全運(yùn)營(yíng)，從數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)流動(dòng)態(tài)勢(shì)、數(shù)據(jù)風(fēng)險(xiǎn)分析、用戶行為分析等維度，促進(jìn)數(shù)據(jù)安全治理的閉環(huán)形成，對(duì)數(shù)據(jù)安全能力進(jìn)行持續(xù)演進(jìn)。

分析人士認(rèn)為，奇安信發(fā)布的數(shù)據(jù)安全能力框架與ConOps，適合了數(shù)據(jù)安全與業(yè)務(wù)邏輯不斷深度交互的趨勢(shì)，更深刻體現(xiàn)內(nèi)生安全理念，可幫助在數(shù)字化轉(zhuǎn)型上不斷深入的大型政企客戶，以及業(yè)內(nèi)伙伴，在大數(shù)據(jù)安全體系的構(gòu)建上，提供更加清晰的全局思路，以及更具實(shí)操的完整方法和工具。