在數(shù)據(jù)安全治理的實際操作中,只有對數(shù)據(jù)進行有效分類,才能避免一刀切的控制方式,也才能對數(shù)據(jù)的安全管理采用更加精細的措施,使數(shù)據(jù)在共享使用和安全使用之間獲得平衡。
數(shù)據(jù)安全治理首先要成立專門的數(shù)據(jù)安全治理機構(gòu),以明確數(shù)據(jù)安全治理的政策、落實和監(jiān)督由誰長期負責(zé),以確保數(shù)據(jù)安全治理的有效落實。成立的機構(gòu)可以稱為數(shù)據(jù)安全治理委員會或數(shù)據(jù)安全治理小組,機構(gòu)的成員由數(shù)據(jù)的利益相關(guān)者和專家構(gòu)成
?在我國,數(shù)據(jù)安全治理同樣需要遵循國家級的安全政策和行業(yè)內(nèi)的安全政策。例如:《中華人民共和國網(wǎng)絡(luò)安全法》《等級保護政策》《GDPR》《個人信息安全管理規(guī)范》《中央企業(yè)商業(yè)秘密保護暫行規(guī)定》
目光回溯到2016年11月,全國多家企事業(yè)單位遭受比特幣勒索通知“你的數(shù)據(jù)庫已被鎖死,發(fā)送5個比特幣到這個地址!”。用戶在登陸Oracle數(shù)據(jù)庫時出現(xiàn)如下勒索警告信息,被要求上交5個比特幣來換取解鎖數(shù)據(jù)庫的服務(wù)。
數(shù)據(jù)安全成熟度模型(簡稱:DSMM)是另一個數(shù)據(jù)安全建設(shè)中的系統(tǒng)化框架,是圍繞數(shù)據(jù)的生命周期、結(jié)合大數(shù)據(jù)業(yè)務(wù)的需求以及監(jiān)管法規(guī)的要求,持續(xù)不斷的提升組織整體的數(shù)據(jù)安全能力,以數(shù)據(jù)為核心的安全框架。
回看過去二十余年,政府與企業(yè)的信息化程度不斷加深,IT系統(tǒng)的復(fù)雜度與開放度隨之提升;伴隨云計算、大數(shù)據(jù)、人工智能等新興技術(shù)的飛速發(fā)展,數(shù)據(jù)作為支撐這些前沿技術(shù)存在與發(fā)展的生產(chǎn)資料,已經(jīng)成為組織的核心資產(chǎn),受到前所未有的重視與保護。
數(shù)據(jù)治理或者數(shù)據(jù)安全概念,對于大多數(shù)IT 和安全從業(yè)者來說,認知度比較高,但數(shù)據(jù)安全治理,似乎是個新名詞。實際上,關(guān)于數(shù)據(jù)安全治理原則與框架,國際研究機構(gòu)Gartner 對此已經(jīng)進行專屬領(lǐng)域的研究,大型企業(yè)Microsoft 從數(shù)據(jù)隱私合規(guī)角度也曾向市場提出隱私,保密和合規(guī)性的數(shù)據(jù)治理方案。
應(yīng)對數(shù)據(jù)庫漏洞這一安全威脅,肯定繞不過數(shù)據(jù)庫防火墻這款產(chǎn)品。安華金和數(shù)據(jù)庫防火墻的虛擬補丁技術(shù)可以捕獲和阻斷漏洞攻擊行為,即使數(shù)據(jù)庫自身存在漏洞,仍然可以保障數(shù)據(jù)安全。
云計算、大數(shù)據(jù)、IOT、人工智能等新技術(shù)掀起的數(shù)字化轉(zhuǎn)型,帶來全新的網(wǎng)絡(luò)威脅和安全需求,驅(qū)動互聯(lián)網(wǎng)行業(yè)從技術(shù)思想、方法論到產(chǎn)業(yè)思維進行演進,推動我們重新審視現(xiàn)有的安全防護模式。
MongoDB是現(xiàn)在最流行的非關(guān)系型數(shù)據(jù)庫。隨著云蓬勃發(fā)展的勢頭,MongoDB依靠簡單的部署方式,高效的擴展能力、多樣化的語言接口,一度在全球數(shù)據(jù)庫市場占據(jù)第四名。
安華金和全面適配國產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)