@大麻哈
2年前 提问
1个回答

内生安全对数据安全保护的预期成效有哪些

Andrew
2年前

内生安全对数据安全保护的预期成效有以下这些:

  • 满足合规要求:围绕数据生命周期,以数据为中心,针对数据生命周期的各阶段,实施相应的数据安全控制措施,满足数据安全相关标准要求。

  • 精细化管控:对数据进行有效理解和分析以及不同类别和密级的划分;根据数据的类别和密级制定不同的管理和使用原则,尽可能对数据做到有差别和针对性的防护,使得数据在适当的安全保护下自由流转。

  • 场景化防护:根据不同角色在不同场景下的数据使用需求,采用相应的数据安全管控措施。比如对于开发测试人员,在开发场景下,主要满足对生产数据的高度仿真模拟,对于仿真数据的加密、访问控制、审计等安全措施并不重要。在备份和调优场景下,运维人员并不需要具备对真实数据的直接访问能力,只需要行为审计、敏感数据掩码能力。

  • 全局化感知:避免“头痛医头,脚痛医脚”式的局部数据安全防护,全面监控数据流转过程的安全状态,形成全局数据风险视图,统一管理数据安全策略。