「安华金和」企业要构建自己的数据安全防护体系

来源：未知　作者：胡廷康　责任编辑：胡廷康　发表时间:2019-11-18 10:49　

管理机构电台电视台有线 CMMB CTTB 直播星内容付费电视网络电视台高清电视交互电视双向网改其他

核心提示：背景随着大数据时代的来临,数据资产价值不断攀升,推动了数据黑产的进一步繁荣。根据Risk Based Security公布的数据,2019年的前六个月,数据泄露事件的数量与去年同期相比增加了54%。面对越来越多的数据泄露事件,国际以及国内也在加快制定数据安全相关的法律

背景

随着大数据时代的来临,数据资产价值不断攀升,推动了数据黑产的进一步繁荣。根据Risk Based Security公布的数据,2019年的前六个月,数据泄露事件的数量与去年同期相比增加了54%。面对越来越多的数据泄露事件,国际以及国内也在加快制定数据安全相关的法律法规,例如2018年欧盟推出《通用数据保护条例》(General Data Protection Regulation,简称GDPR),我国今年5月网络安全等级保护条例2.0正式发布,同期《数据安全管理办法(征求意见稿)》《儿童个人信息网络保护规定(征求意见稿)》发布,6月《个人信息出境安全评估办法(征求意见稿)》发布。在此背景下,各类企业组织对于数据安全防护的重视程度也越来越高。

对于数据安全防护而言,关键是如何保障使用中的数据安全,脱离了使用的数据也就失去了其作为数据资产的价值。然而,对于一些大型企业和组织在落实数据安全防护的过程中,往往会面临三大挑战: 一是,数据资产梳理的挑战;二是,敏感数据访问管理挑战;三是,数据稽核的挑战。

图:数据安全防护面临的三大挑战

围绕三大挑战,助力企业构建数据安全防护体系

为帮助企业解决数据安全防护问题,安华金和基于10年数据安全防护经验和行业领先的数据库安全防护技术,且结合以上数据安全防护过程中的三大挑战,在2016年推出了"数据安全治理"体系,其核心愿景是"让数据使用更安全"。围绕"让数据使用更安全"这一愿景,数据安全治理体系覆盖了数据安全防护、敏感数据管理、合规三大目标。

数据资产梳理

数据资产梳理是数据安全防护的基础,只有明确自身数据资产状况和数据安全面临的风险,才能制定出切合自身实际情况,可落地的真正能够发挥作用的数据安全防护措施。针对数据资产梳理这一挑战,安华金和提出通过静态梳理技术,建立数据资产清单,并根据不同数据的性质进行数据的分级分类;通过动态梳理技术,完成敏感数据访问状况的梳理;通过可视化技术将数据资产状况信息以可视化的形式呈现;通过数据库安全评估系统,对存储数据的数据库安全状况进行持续化监控。

敏感数据访问管理

敏感数据访问管理是数据安全防护的核心,只有真正的做好敏感数据访问管理才能真正的做好数据安全防护工作。针对敏感数据访问管理这一挑战,安华金和提出通过数据库安全防护系统的虚拟补丁和SQL注入防护技术保障业务系统访问数据安全;通过数据库运维管理系统的审批和运维控制技术保障数据库运维安全;数据脱敏的静态数据脱敏和动态数据脱敏技术保障开发测试以及BI分析等场景的数据安全;通过数据水印技术,保障数据对外分发的安全;通过数据库加密技术保障敏感数据内部访问及脱离生产环境的数据安全。

数据稽核

数据稽核是保障数据安全管理策略和规范被有效执行和落地的基础,只有真正的保证根据数据资产梳理结果制定的数据访问管理策略和规范被有效的执行,才能够切实有效的保障数据安全体系有效运转。针对数据稽核这一挑战,安华金和提出通过数据库安全审计系统,实现数据库访问行为的审计与分析、对数据库访问权限变化情况进行监控、并对异常行为进行分析、以及针对风险访问行为进行实时告警。

基于先进的数据安全防护与管理产品,配合专业的"数据安全治理"理念,安华金和致力于为企业打造一体化的数据安全防护体系,在实现企业数据价值的同时保障使用中的数据安全。

(责任编辑：胡廷康)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。