隨著數(shù)據(jù)資產(chǎn)價值的提升,各個組織對于數(shù)據(jù)資產(chǎn)的安全防護(hù)也從合規(guī)驅(qū)動轉(zhuǎn)變?yōu)閮r值驅(qū)動,但是在這一轉(zhuǎn)變過程中往往數(shù)據(jù)安全防護(hù)工作目標(biāo)很明確,卻缺乏體系化、標(biāo)準(zhǔn)化的方法和工具讓數(shù)據(jù)防護(hù)工作有的放矢。為解決這一問題,安華金和在2016年就提出了數(shù)據(jù)安全治理理念,這一理念圍繞“讓數(shù)據(jù)使用更安全”的愿景,覆蓋了安全防護(hù)、敏感信息管理、合規(guī)三大目標(biāo)。
數(shù)據(jù)安全治理似乎是個新近產(chǎn)生的概念,實際上,擁有重要數(shù)據(jù)資產(chǎn)的政府部門或企業(yè),對于數(shù)據(jù)資產(chǎn)的保護(hù),在數(shù)據(jù)安全治理方面,或多或少都有實踐,只是尚未體系化、標(biāo)準(zhǔn)化。比如,運營商行業(yè)的客戶數(shù)據(jù)安全管理規(guī)范及落地的配套管控措施,一些政府部門的數(shù)據(jù)分級分類管理規(guī)范。
數(shù)據(jù)安全治理工作應(yīng)始終圍繞“讓數(shù)據(jù)使用更安全”這一愿景,數(shù)據(jù)存在的目的就是為了使用,也只有在使用中,數(shù)據(jù)才能發(fā)揮其價值,脫離了使用,數(shù)據(jù)也就失去了其價值。所以如果不是基于使用這個前提而談的數(shù)據(jù)安全,往往也就失去了數(shù)據(jù)安全防護(hù)的價值。
確定了“讓數(shù)據(jù)使用更安全”這一愿景,依靠標(biāo)準(zhǔn)化、體系化的方法和數(shù)據(jù)安全技術(shù),系統(tǒng)的進(jìn)行數(shù)據(jù)安全治理工作,能夠使數(shù)據(jù)安全防護(hù)工作事半功倍。
數(shù)據(jù)安全治理的框架主要包括:
發(fā)現(xiàn)和梳理敏感數(shù)據(jù)安全現(xiàn)狀
有針對性的實施合理的數(shù)據(jù)保護(hù)
安全合規(guī)性監(jiān)察,確保數(shù)據(jù)保護(hù)效果,進(jìn)一步優(yōu)化數(shù)據(jù)保護(hù)措施
數(shù)據(jù)安全治理框架
在這一框架下,要明確采取什么樣的技術(shù)措施和工具去完成數(shù)據(jù)安全治理的最后落地。安華金和總結(jié)的數(shù)據(jù)安全治理技術(shù)手段主要包括:早期的數(shù)據(jù)安全策略制定前的數(shù)據(jù)梳理工具,數(shù)據(jù)訪問過程控制中,采用什么樣的技術(shù)手段幫助實現(xiàn)數(shù)據(jù)的安全管理過程,以及在后期對數(shù)據(jù)安全治理工作進(jìn)行稽核的過程中采用什么樣的技術(shù)工具進(jìn)行輔助監(jiān)管。這些技術(shù)手段可以包括數(shù)據(jù)的梳理、數(shù)據(jù)的訪問控制、數(shù)據(jù)的加密、數(shù)據(jù)的脫敏、數(shù)據(jù)的水印、數(shù)據(jù)的隔離、數(shù)據(jù)的防注入、數(shù)據(jù)的審計、數(shù)據(jù)訪問的風(fēng)險分析等。
安華金和自2009年成立至今始終堅守數(shù)據(jù)安全行業(yè),服務(wù)客戶超過5000家,保護(hù)數(shù)據(jù)庫幾萬個,為近千家組織機(jī)構(gòu)進(jìn)行了幾千次數(shù)據(jù)安全防護(hù)咨詢服務(wù)和培訓(xùn)工作,且擁有完整的、自主研發(fā)的數(shù)據(jù)安全產(chǎn)線,涵蓋了數(shù)據(jù)安全治理所需的全部技術(shù)。正基于此,安華金和在2016年提出了數(shù)據(jù)安全治理理念,并從提出伊始就始終致力于幫助用戶完成數(shù)據(jù)安全治理工作,實現(xiàn)“讓數(shù)據(jù)使用更安全”這一愿景。
安華金和核心研發(fā)團(tuán)隊全部是來自數(shù)據(jù)處理和信息安全領(lǐng)域的專業(yè)人士,擁有國內(nèi)唯一具有國際數(shù)據(jù)庫漏洞挖掘能力的數(shù)據(jù)安全攻防實驗室,總部位于北京,分設(shè)天津研發(fā)中心和北京營銷中心,下設(shè)十一個分支機(jī)構(gòu),業(yè)務(wù)已覆蓋全國各個省市區(qū)域。在政府、金融、社保、能源、軍工、運營商、教育、醫(yī)療、企業(yè)等各行業(yè)樹立多個標(biāo)桿案例,建立了良好的口碑,成為眾多渠道合作伙伴及終端用戶在數(shù)據(jù)安全治理方案和產(chǎn)品合作方面的首選。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
