芒果哥

2022-05-12

數(shù)據(jù)共享交換安全保障體系，應(yīng)從共享數(shù)據(jù)準(zhǔn)備、共享數(shù)據(jù)交換和共享數(shù)據(jù)使用三個階段中各個數(shù)據(jù)處理環(huán)節(jié)識別相關(guān)安全風(fēng)險以及對應(yīng)保障策略。
準(zhǔn)備階段應(yīng)構(gòu)建數(shù)據(jù)源鑒別、分級分類、資源目錄安全、數(shù)據(jù)質(zhì)量控制、數(shù)據(jù)存儲加密、數(shù)據(jù)存儲隔離等安全相關(guān)能力，保障共享數(shù)據(jù)準(zhǔn)備和維護(hù)過程中數(shù)據(jù)安全可控。
交換階段應(yīng)構(gòu)建用戶身份管理安全、授權(quán)管理安全、數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)標(biāo)記、安全策略檢查、事務(wù)標(biāo)記、身份鑒別、訪問控制、安全傳輸、操作抗抵賴和過程追溯等安全相關(guān)能力，保障共享數(shù)據(jù)導(dǎo)出、交換傳輸、數(shù)據(jù)導(dǎo)入等過程中數(shù)據(jù)的保密性、完整性以及操作的不可否認(rèn)性和可追溯性。
使用階段應(yīng)構(gòu)建身份鑒別、訪問控制、授權(quán)管理安全、數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)防泄漏、分布式處理安全、數(shù)據(jù)處理溯源、數(shù)據(jù)分析安全、安全審計、存儲安全、數(shù)據(jù)防護(hù)、備份安全、保存與恢復(fù)、數(shù)據(jù)安全銷毀、使用安全等安全相關(guān)能力，實現(xiàn)共享數(shù)據(jù)使用過程的安全保護(hù)。