数据安全出境系列——数据追溯能力

Posted 2023-04-07 天空卫士

数据安全出境系列终于迎来了最后一期，今天我们讲第五个能力——数据追溯能力。当数据泄露事件发生后，监管部门要求提供该敏感文件在内部的流转情况，对文件进行追溯查询。这就需要依靠天空卫士的统一数据安全管理平台（UCSS）来完成。UCSS统一管理所有设备，所有的数据操作均能进行记录、审计并进行可视化分析，实现数据风险事件可追溯，做到数据风险的事前预防、事中阻止和事后追溯。数据溯源的方式可以分为五类：分别是文件溯源、事件溯源、标记溯源、水印溯源、邮件溯源。

文件溯源

文件溯源有两种方式，即基于文件自身信息溯源和基于标签溯源。通过文件溯源能力，我们可以清楚的看到，谁在什么时间通过什么样的方式，传输过该文件。这样有助于缩小排查范围，迅速锁定泄露源头。

文件自身信息溯源

文件自身信息溯源包括：MD5溯源、文件ID溯源。

文件ID溯源

把文件名或者文件的ID号输入到统一管理平台(UCSS)，UCSS可自动查询后台的文件使用记录，展示文件在组织内部的流转过程。

MD5溯源

文件MD5溯源基于数据防泄露（DLP）事件中的标签文件的MD5，对检索到的DLP事件进行文件流转溯源的展示。通过这种方式我们可以知道谁修改过这个文件，谁曾经传输或者下载过这个文件。

标签溯源

我们可以对重要的文件分类分级后打标，这个标签就是文件的“ID”。通过标签溯源，文件相关的信息都会呈现出来。比如：这个文档最早出现在哪里，都在哪里存储过，从哪里流转出去，事件都可以被查到。

事件溯源
违规事件都会通过日志的方式记录下来。我们可以按照事件ID、事件时间、来源、登录名、文件名称等，对威胁事件进行追溯。

标记溯源
将邮件的发件人、收件人、主题等信息“打包”生成一个标记，利用标记回溯可以清楚地看到邮件在什么时间、被谁发送给了谁。

水印溯源
终端应用程序水印结合应用程序的进程名称或指纹。当使用的应用程序打开的文件包含敏感信息时，在应用程序的窗口会展示出明文或二维码水印信息（如下图所示）。

邮件溯源
主要用来对通过邮件泄露敏感内容的事件进行反查，以发现归档的邮件正文、附件、多层嵌套文件、 图片等是否有人发送过违反公司规定的敏感内容。例如：公司需要对某离职人员离职前三个月的邮件进行内容扫描查询，核实该员工是否曾发送过包含公司敏感信息的邮件。

数据安全出境系列，截止到今天完美收官。后续我们也会有更多精彩的内容持续分享给大家。

4G DTU蜂窝无线数据采集质量安全追溯无线通信数据上报

方案需求

食品质量安全追溯系统是一个能够连接生产、检验、监管和消费各个环节，让消费者了解符合卫生安全的生产和流通过程，提高消费者放心程度的信息管理系统。

食物中毒、疯牛病、口蹄疫、禽流感等畜禽疾病以及严重农产品残药、进口食品材料激增等）危机频繁发生，严重影响了人们的身体健康，引起了全世界的广泛关注。

食品追溯依托网络技术、及数据库技术，实现信息融合、查询、监控，为每一个生产阶段以及分销到最终消费领域的过程中提供针对每件货品安全性、食品成分来源及库存控制的合理决策，实现食品安全预警机制。生产、加工、流通、消费各环节，全过程严格控制,建立了一个完整的产业链的食品安全控制体系，保证向社会提供优质的放心食品,并可确保供应链的高质量数据交流,让食品行业彻底实施食品的源头追踪以及在食品供应链中提供完全透明。

技术部署

RFID/条形码传感器或者其他跟踪传感器，读取环节信息追溯食品信息，保障食品安全及可全程追溯，规范食品生产、加工、流通和消费四个环节，将大米、面粉、油、肉、奶制品等食品都颁发一个“电子×××”—全部加贴电子标签，并建立食品安全数据库，从食品种植养殖及生产加工环节开始加贴，实现“从农田到餐桌”全过程的跟踪和追溯，包括运输、包装、分装、销售等流转过程中的全部信息，如生产基地、加工企业、配送企业等都能通过电子标签在数据库中查到。

加贴RFID或者附上电子信息标签在产品上，产品经过加工环节，标签信息被识别后，欣仰邦数传终端LoRa/NB-IoT/DTU，将数据传输到产品溯源云服务器，云计算将数据整理，在管理系统中呈现展示，客户可在呈现客户端查询到产品的各个环节的安全信息。

方案优点

★ 利用传感器达到对食品的安全与追溯的管理，相比记录档案追溯方式具有高效、实时、便捷。

★ 在食品供应链中提供完全透明的管理能力，保障食品安全全程可视化控制、监控与追溯，并可对问题食品招回。

★ 可以全面监控种植养殖源头污染、生产加工过程的添加剂以及有害物质、流通环节中的安全隐患。

★ 可以对有可能出现的食品安全隐患进行有效评估和科学预警提供依据。

★ 数据能够通过网络实现实时、准确报送，便于快速高效做更深层次的分析研究。

★ 通过网络，消费者可查询所购买食品的完整追踪信息。

场景应用

本系统可广泛应用于农、林、渔、牧、副各类食品的安全追溯管理，适用粮油食品、畜禽食品、果蔬食品、水产食品、调味品、乳制品、方便食品、婴幼儿食品、食品添加剂、饮料、化妆品、保健食品等等。

食品质量安全追溯无线联网管理系统004