@信仰
2年前 提问
1个回答

企业在云环境下的数据隐私保护方法有哪些

Ann
2年前

企业在云环境下的数据隐私保护方法有以下这些:

  • 数据分类:随着大数据时代的到来,企业除了已有的结构化数据,更有大量的非结构化数据存在云端。面对海量数据,若不论数据是否敏感,均采取相同的保护措施,不但管理复杂度大增,运作效率低下,且需花费巨额成本。企业必须对内部的数据予以分类,给予不同层级的防护,把对用户的影响降至最低,同时兼顾安全、成本与效能。

  • 数据保护:在云计算的环境中,云平台承载着大量数据的处理与储存,企业必须确保敏感数据均有适当的权限管理,并通过对数据内容的管控,防止云平台运维人员无心或有意的外泄行为。此外,终端作为访问云端资源的重要工具,也是信息外泄的重要渠道之一,企业可通过部署数据防泄露工具,有效降低上述安全风险。

  • 数据加密:数据不论是存放在企业的数据中心或第三方的云平台,都不免担心存在“监守自盗”和“数据隔离”的问题,数据加密是解决这类问题的重要防御机制。此外,云计算环境中,大量移动终端的出现,已成为必然的趋势,终端加密是解决由于终端设备丢失而产生数据泄露问题的重要方法之一。

  • 数据流向:面对存放在云端的大量数据,企业无论是在做存储管理、安全审计或法庭举证,都将面对以下三个问题谁最常访问这些数据,这些数据被谁访问过,哪些员工曾访问过哪些数据。通过系统日志虽然可以给出部分答案,但存在分析复杂度高以及无法掌握全局情况的困难。自动化的数据流向监控与追踪系统,可解决上述问题,使得企业对于数据安全的防护将更有信心。

  • 数据检索:企业有大量的数据存放在私有云与公有云中,如何快速检索,找出所需的资料,是企业走向大数据时代的过程中必须面临的问题。通过部署自动化检索工具,将可大幅减少企业数据检索的成本。