Beginner

2022-02-24

對(duì)數(shù)據(jù)進(jìn)行打標(biāo)簽處理，定義統(tǒng)一的標(biāo)簽格式。并可進(jìn)行反向追溯。

根據(jù)數(shù)據(jù)安全等級(jí)標(biāo)準(zhǔn)，安全管理需求的前提下，對(duì)組織內(nèi)部信息數(shù)據(jù)進(jìn)行等級(jí)劃分，并形成數(shù)據(jù)安全等級(jí)文檔，制定安全控制策略。對(duì)數(shù)據(jù)訪(fǎng)問(wèn)人員進(jìn)行權(quán)限控制，并定期進(jìn)行權(quán)限梳理。物理上，對(duì)不同安全等級(jí)的數(shù)據(jù)進(jìn)行物理隔離；邏輯上，對(duì)數(shù)據(jù)進(jìn)行加密、脫敏、必要時(shí)自動(dòng)銷(xiāo)毀處理，保證數(shù)據(jù)的安全性。

從數(shù)據(jù)庫(kù)層面對(duì)敏感數(shù)據(jù)和非敏感數(shù)據(jù)進(jìn)行隔離存儲(chǔ)，其次對(duì)于敏感數(shù)據(jù)的數(shù)據(jù)庫(kù)可以對(duì)底層存儲(chǔ)進(jìn)行加密。

數(shù)據(jù)安全測(cè)試對(duì)終端、本地應(yīng)用、云平臺(tái)、大數(shù)據(jù)平臺(tái)以及通信網(wǎng)絡(luò)各個(gè)層面的各項(xiàng)數(shù)據(jù)安全指標(biāo)進(jìn)行全面檢測(cè)支持。對(duì)各個(gè)環(huán)節(jié)，應(yīng)采取不同的測(cè)試手段，從而形成覆蓋全生命周期、全I(xiàn)T架構(gòu)數(shù)據(jù)的安全測(cè)試。

數(shù)據(jù)產(chǎn)品安全可以參考數(shù)據(jù)治理的數(shù)據(jù)安全管理流程，從數(shù)據(jù)接口，數(shù)據(jù)分類(lèi)分級(jí)，數(shù)據(jù)風(fēng)險(xiǎn)等方面建立檢測(cè)方法，避免數(shù)據(jù)泄露、濫用的風(fēng)險(xiǎn)。