113.89.235.* 2022-12-15 13:40:45 |
網(wǎng)絡(luò)的是數(shù)字經(jīng)濟發(fā)展的基石和重要組成部分,它的快速發(fā)展衍生了許許多多的信息和數(shù)據(jù),數(shù)據(jù)也成為了數(shù)字經(jīng)濟時代下的重要資產(chǎn)。網(wǎng)絡(luò)安全和數(shù)據(jù)安全也牽動企業(yè)的心,并成為重要的關(guān)注點。
要想保護數(shù)據(jù)安全,企業(yè)需要構(gòu)建數(shù)據(jù)安全管理體系。以下6個數(shù)據(jù)管理的階段,能夠幫助企業(yè)做好:
數(shù)據(jù)采集階段
這個階段分為內(nèi)部采集和外部采集,內(nèi)部采集系統(tǒng)中新生成的數(shù)據(jù),需要對采集設(shè)備進行訪問控制,確保數(shù)據(jù)安全,外部采集要明確數(shù)據(jù)采集規(guī)范,制定數(shù)據(jù)采集策略,完善數(shù)據(jù)采集風(fēng)險評估及保證數(shù)據(jù)采集的合規(guī)合法性。
數(shù)據(jù)傳輸階段
需要對數(shù)據(jù)傳輸接口進行管控,對數(shù)據(jù)進行分類分級,使用合適的加密算法對數(shù)據(jù)進行加密傳輸,其中主要用到的是對稱加密算法和非對稱加密算法。
數(shù)據(jù)存儲階段
建立存儲平臺,制定存儲介質(zhì)標(biāo)準(zhǔn)和存儲系統(tǒng)的安全防護標(biāo)準(zhǔn)。
數(shù)據(jù)處理階段
明確數(shù)據(jù)**的業(yè)務(wù)場景和統(tǒng)一使用適合的**技術(shù)。要根據(jù)不同的場景統(tǒng)一**的規(guī)則、方法,評估提供真實數(shù)據(jù)的必要性和**技術(shù)的使用。**技術(shù)主要分為靜態(tài)**和動態(tài)**。
數(shù)據(jù)共享階段
建立數(shù)據(jù)交換和共享的審核流程和監(jiān)管平臺。在此階段要確保對數(shù)據(jù)共享的所有操作和行為進行日志記錄,并對高危行為進行風(fēng)險識別和管控。
數(shù)據(jù)銷毀階段
數(shù)據(jù)的銷毀要符合數(shù)據(jù)銷毀管理制度,對銷毀對象、原因和流程需要明確,在整個銷毀過程中要進行安全審計,保證信息不可被還原,并驗證效果。針對物理銷毀的介質(zhì),要進行登記、審批和交接工作。一般的銷毀方法有刪除文件、格式化硬盤、文件覆寫和消磁等,**要保證數(shù)據(jù)無法被復(fù)原,防止可能出現(xiàn)數(shù)據(jù)泄露的風(fēng)險。
如何架構(gòu)數(shù)據(jù)安全管理體系.中琛魔方大數(shù)據(jù)平臺表示各行業(yè)對數(shù)據(jù)數(shù)據(jù)整合及利用,以互聯(lián)網(wǎng)進為載體行服務(wù)模式轉(zhuǎn)變同時,應(yīng)充分考慮對數(shù)據(jù)的安全治理。通過對人、管理、防護產(chǎn)品多個方面進行數(shù)據(jù)安全治理意識、制度、技術(shù)的持續(xù)性完善,實現(xiàn)安全、業(yè)務(wù)與數(shù)據(jù)**融合,達到數(shù)據(jù)安全治理的預(yù)期效果。 |