大鸡巴在线草观看黄色片,国产精品你懂得在线观看,黄色录像日本女人吃大屌,在线观看国产h成人网站

?
內(nèi)容中心
按關(guān)鍵字查找
數(shù)據(jù)安全建設(shè)為什么需要數(shù)據(jù)安全治理
作者:安華金和 發(fā)布時(shí)間:2018-11-15

回看過(guò)去二十余年,政府與企業(yè)的信息化程度不斷加深,IT系統(tǒng)的復(fù)雜度與開(kāi)放度隨之提升;伴隨云計(jì)算、大數(shù)據(jù)、人工智能等新興技術(shù)的飛速發(fā)展,數(shù)據(jù)作為支撐這些前沿技術(shù)存在與發(fā)展的生產(chǎn)資料,已經(jīng)成為組織的核心資產(chǎn),受到前所未有的重視與保護(hù)。

 01.jpg

美國(guó)安全公司 Carbon Black 2017年發(fā)布的勒索軟件調(diào)查報(bào)告顯示,和去年相比,暗網(wǎng)經(jīng)濟(jì)中勒索軟件的市場(chǎng)規(guī)模猛增了2502%。數(shù)據(jù)的安全問(wèn)題,已成為企業(yè)資產(chǎn)安全性、個(gè)人隱私安全性、國(guó)家和社會(huì)安全的核心問(wèn)題。

數(shù)據(jù)泄露路徑多元化

過(guò)去的幾年間,大型數(shù)據(jù)泄露事件層出不窮,幾乎涵蓋了所有行業(yè),這其中不免存在媒體聚焦度提升帶來(lái)的輿論轉(zhuǎn)移,但究其根本是社會(huì)各界對(duì)于數(shù)據(jù)資產(chǎn)安全的關(guān)注度與日俱增。這一系列數(shù)據(jù)泄露事件的不斷發(fā)生,正在倒逼政府主管機(jī)構(gòu)和企業(yè)對(duì)數(shù)據(jù)安全建設(shè)重視與落實(shí)。

從不斷發(fā)生的數(shù)據(jù)泄露事件來(lái)看,泄露途徑既有黑客的攻擊,更有內(nèi)部工作人員的信息販賣(mài)、離職員工的信息泄露、第三方外包人員的交易行為、數(shù)據(jù)共享第三方的數(shù)據(jù)泄露、開(kāi)發(fā)測(cè)試人員的違規(guī)等;究其原因既有安全意識(shí)的薄弱,也有由于安全體系的老舊或安全策略的過(guò)時(shí)而導(dǎo)致的數(shù)據(jù)泄露。

這些復(fù)雜的泄露途徑無(wú)一不在證明:傳統(tǒng)網(wǎng)絡(luò)安全中以抵御攻擊為中心、以黑客為防御對(duì)象的策略和安全體系構(gòu)建存在重大的安全缺陷,傳統(tǒng)網(wǎng)絡(luò)安全為中心需要向以數(shù)據(jù)為中心的安全策略轉(zhuǎn)變。

數(shù)據(jù)安全相關(guān)法規(guī)和標(biāo)準(zhǔn)大爆發(fā)

安全事件層出不窮,企業(yè)資產(chǎn)和國(guó)家安全面臨挑戰(zhàn),個(gè)人隱私大范圍泄露,在數(shù)據(jù)高度發(fā)展的時(shí)代,這些都為社會(huì)的安定、個(gè)體自由與安全帶來(lái)了巨大挑戰(zhàn)。因此各國(guó)都相繼出臺(tái)了大量的法規(guī),對(duì)個(gè)人、企業(yè)和國(guó)家重要數(shù)據(jù)進(jìn)行保護(hù)。這里列出一些重要的法規(guī)包括:

我國(guó)在2016年出臺(tái),2017年6月1日正式生效的網(wǎng)絡(luò)安全法,全稱《中華人民共和國(guó)網(wǎng)絡(luò)安全法》。

歐盟在2015年出臺(tái),2018年5月正式生效的一般數(shù)據(jù)保護(hù)條例,全稱為《General Data Protection Regulation》(簡(jiǎn)稱GDPR)。

我國(guó)在2018年正式出臺(tái),5月1日正式生效,個(gè)人信息安全規(guī)范,GB/T 35273《信息安全技術(shù) 個(gè)人信息安全規(guī)范》。

我國(guó)已經(jīng)在制定即將頒布的《數(shù)據(jù)出境管理辦法》、《重要數(shù)據(jù)管理辦法》、《中華人民共和國(guó)密碼法》等。

這些法律法規(guī)都將對(duì)企業(yè)和政府單位的IT安全策略制定和安全體系的架構(gòu)產(chǎn)生重要影響;在這些法規(guī)中都將數(shù)據(jù)作為了最為重要的防護(hù)對(duì)象,提出了重要的安全要求;對(duì)于這些法規(guī)的遵守將影響企業(yè)的聲譽(yù)、合規(guī)甚至存亡。

數(shù)據(jù)安全建設(shè)需要有系統(tǒng)化思維和建設(shè)框架

隨著數(shù)據(jù)安全的重要度提升,用戶在這個(gè)方向的投資也在增大,據(jù)KVB Research2017年大數(shù)據(jù)安全報(bào)告預(yù)測(cè)顯示,大數(shù)據(jù)安全上2017年全球投資達(dá)到102億美金,并且以17%的年復(fù)合增長(zhǎng)率在擴(kuò)大,到2023年將達(dá)到309億美金,也就是2000億人民幣。

 02.jpg

KVB Research在big data security上的市場(chǎng)預(yù)測(cè)

而在我國(guó)隨著網(wǎng)絡(luò)安全法的出臺(tái),數(shù)據(jù)資產(chǎn)價(jià)值得到確認(rèn),政府機(jī)構(gòu)和企業(yè)在這個(gè)方向的投資也在加大,以數(shù)據(jù)審計(jì)、脫敏和加密為目標(biāo)的數(shù)據(jù)安全投資正在成為采購(gòu)的熱點(diǎn)。

當(dāng)前這些采購(gòu)大多以單獨(dú)產(chǎn)品采購(gòu)為主,這些采購(gòu)的發(fā)起部門(mén)也各不相同。大型的IT組織正在陷入疑問(wèn),數(shù)據(jù)安全的建設(shè)是否有系統(tǒng)化的方法?是否要沿用傳統(tǒng)的網(wǎng)絡(luò)安全的處理策略,通過(guò)邊界防護(hù)和防止攻擊的方式來(lái)進(jìn)行數(shù)據(jù)保護(hù)?數(shù)據(jù)安全的責(zé)任主體,是由數(shù)據(jù)存儲(chǔ)所在的部門(mén)、數(shù)據(jù)處理的業(yè)務(wù)部門(mén)還是負(fù)責(zé)對(duì)數(shù)據(jù)進(jìn)行運(yùn)維的部門(mén)負(fù)責(zé)?這些不同的產(chǎn)品之間彼此割裂還是具有聯(lián)動(dòng)性質(zhì)?這些產(chǎn)品的應(yīng)用上應(yīng)該采用什么樣的安全措施等等,疑問(wèn)叢生。

這些疑慮非常正常,因?yàn)閿?shù)據(jù)與業(yè)務(wù)系統(tǒng)的高度融入,數(shù)據(jù)如何被使用、數(shù)據(jù)的價(jià)值更被業(yè)務(wù)部門(mén)所識(shí)別;但是安全法規(guī),又通常由單位或企業(yè)的安全或保密部門(mén)所負(fù)責(zé);數(shù)據(jù)安全產(chǎn)品的采購(gòu)和使用,需要系統(tǒng)化的方法,需要與數(shù)據(jù)處理的業(yè)務(wù)場(chǎng)景整合,既能保證數(shù)據(jù)使用行為不受影響,又能保證必要的安全措施能夠得到保障。

數(shù)據(jù)安全治理的思路,正是這種將數(shù)據(jù)安全技術(shù)與數(shù)據(jù)安全管理融合在一起,綜合業(yè)務(wù)、安全、網(wǎng)絡(luò)等多部門(mén)多角色的訴求,總結(jié)歸納為系統(tǒng)化的思路和方法。


?