11.数据中台 --- 数据安全管理

Posted 2022-05-11 enlyhua

第11章　数据安全管理

11.1　数据安全面临的挑战
	1.数据安全带来的4大损害
		a)个人安全
		b)组织安全
		c)公共安全、公共利益、公共秩序
		d)国家主权、安全、发展利益

	2.法律与政策背景

	3.数据安全的4个技术挑战
		a)平台安全
		b)服务安全
		c)数据本身安全
		d)APT攻击防御

	4.数据安全的3大市场挑战
		1.企业内部挑战
		2.对大数据服务商的挑战
		3.数据确权问题


11.2　贯穿数据全生命周期的数据安全管理体系
		广义上的数据安全管理覆盖范围很广，包括监管主体、监管方式、监管对象、国家立法、互联网信息安全、个人隐私保护等。

	1.数据生命周期
		1.数据产生
		2.数据存储
		3.数据传输
		4.数据使用
		5.数据共享
		6.数据销毁

	2.数据安全管理体系
		1.安全战略层面
		2.安全组织管理层面
		3.安全过程管理层面
		4.安全技术保障层面
		5.数据生命周期安全保障层面
		6.数据运行能力保障层面


11.3　大数据平台安全管理技术手段
	1.统一安全认证和权限管理
		Kerberos、SSL

	2.资源隔离
		多租户技术。

	3.数据加密
		分类分级，对不同类型和安全等级的数据指定不同的加密要求和加密强度。

	4.数据脱敏
		1.敏感数据识别
			a)建立敏感数据规则
			b)敏感数据检测

		2.敏感数据脱敏
			a)数据替换
			b)截断、加密、隐藏或者使之无效
			c)随机化
			d)偏移

	5.数据共享安全
		包括：接口和文件。

	6.数据的容灾备份

	7.数据安全的其他技术
		1.数据发布匿名保护技术
		2.数字水印技术
		3.数据溯源技术
		4.角色挖掘技术

11.4　中台手记（八）：数据安全！数据安全！数据安全！