徘徊的愛

2022-12-16

1.數據交換與共享方式
數據交換的條件至少需要具備三個基本組件：兩個端點和一個數據流動信道，數據流動信道可以是專用或租用線路，也可以使用虛擬專用網絡 (VPN) 解決方案（例如：IPsec、SSLVPN、L2TP），使用專用電路會更昂貴，但更安全，使用VPN則是較便宜的替代方法，也是常用的通信方案。下圖是建立數據交換的兩種通信方式：

數據交換的兩個端點/系統(tǒng)之間互連可以在網絡級或應用級實現(xiàn)：
（1）網絡互連：兩個或多個網絡之間的物理或虛擬通信鏈接，這些網絡由不同的組織運行，或在同一個組織內，但在不同的授權邊界內運行。
（2）應用互連：由不同組織或同一組織內，但在不同授權邊界內運行的兩個或多個應用程序之間的邏輯通信鏈接，用于交換數據或提供信息服務（例如：身份驗證、日志記錄）。應用互連包括文件共享服務或應用以及發(fā)生在會話層、 表示層或應用層的數據交換源。

2.數據交換與共享方法
數據交換的常見方法包括但不限于：電子或數字文件傳輸、通過便攜式存儲設備的數據交換、通過電子郵件的數據交換、數據庫共享或數據庫事務信息交換，以及基于網絡或云的服務。

（1）電子或數字文件傳輸
數據可以通過電子或數字文件傳輸進行交換，通過文件傳輸（通信）協(xié)議在兩個系統(tǒng)之間傳輸文件（數據）。各組織需要考慮與使用不同文件傳輸協(xié)議帶來的安全風險；文件傳輸協(xié)議包括FTPS、HTTPS和SCP。

（2）便攜式存儲設備
在某些情況下，可能需要使用便攜式存儲設備交換數據， 例如可移動磁盤（數字視頻光盤 (DVD)）或通用串行總線 (USB)等）。組織需要考慮被傳輸數據的影響級別以及數據將要傳輸到的系統(tǒng)的影響級別，以確定所交換的數據是否采取了足夠的措施。

（3）電子郵件
組織經常通過電子郵件以附件的形式共享數據。組織需要考慮參與組織的電子郵件基礎設施的影響級別和已經實施的安全控制，以確定是否實施了足夠的控制措施來保護正在交換的數據，例如，在中等影響級別受保護的電子郵件基礎設施不足以保護高影響級別的數據。

（4）數據庫
數據庫共享或數據庫事務信息交換，包括來自另一個組織的用戶對數據的訪問。組織需要考慮的是提供數據訪問而不是傳輸數據的可行性，以減少重復數據集以及數據機密性和完整性損失的風險。

（5）文件共享服務
文件共享服務包括但不限于通過基于 Web 的文件共享或存 儲共享數據和訪問數據（例如 Drop Box、Google Drive、MS Teams 或 MS One Drive）。使用基于Web的文件共享或存儲系統(tǒng)，該系統(tǒng)無法讓數據所有者了解服務器所在位置，或對設施、服務器和數據的物理和邏輯訪問。

3.數據訪問或傳輸
（1）通過系統(tǒng)訪問交換數據
數據本身不會被傳輸，而是由參與組織的用戶訪問。通過系統(tǒng)訪問交換數據減少了重復數據集的情況以及數據機密性和完整性丟失的風險。與任何形式的系統(tǒng)訪問一樣，用戶可以訪問數據資源的程度取決于組織業(yè)務以及數據的機密性、完整性和可用性遭到破壞的影響程度。

因此，組織可以通過訪問控制，從而將用戶限制在單個應用、文件或文件位置，并采用特定的策略來管理訪問（例如，訪問僅限于只讀）。其他組織可能會建立更靈活的交換，使用戶能夠訪問多個應用程序、文件或數據庫。

（2）通過傳輸交換數據
數據會在其他物理位置被復制。數據傳輸可能會導致數據集重復、數據過時或數據未經授權披露或修改的風險增加。然而，傳輸的數據可能被要求支持在不同的業(yè)務流程、不同的軟件中使用同一組數據，或者當通過系統(tǒng)無法訪問交換數據時。

建議組織將交換的數據限制為僅支持所述業(yè)務所需的特定數據，而不是傳輸整個數據集。參與組織需要考慮丟失所傳輸數據的機密性和完整性可能造成的影響，以及保護與預期影響級別相稱的數據的必要性，無論其物理位置如何。