文/用友iuap平臺技術(shù)專家 唐勇民
數(shù)字化時代，數(shù)據(jù)已經(jīng)成為企業(yè)和個人最重要的資產(chǎn)之一。
2023年12月15日，國家數(shù)據(jù)局發(fā)布了《“數(shù)據(jù)要素×”三年行動計劃（2024—2026年）（征求意見稿）》，明確指出要充分發(fā)揮數(shù)據(jù)要素的放大、疊加、倍增作用，構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟，推動企業(yè)高質(zhì)量發(fā)展。
數(shù)據(jù)給社會帶來了前所未有的發(fā)展機遇，也帶了前所未有的數(shù)據(jù)安全挑戰(zhàn)。如2018年Facebook被曝光將數(shù)百萬用戶的個人信息泄露給了第三方，引發(fā)了全球范圍內(nèi)的隱私和數(shù)據(jù)保護問題，類似的數(shù)據(jù)安全事件日益增多。因此，如何保護數(shù)據(jù)安全成為了一個亟待解決的問題。
首先，我們需要明確什么是數(shù)據(jù)安全。數(shù)據(jù)安全是數(shù)據(jù)的質(zhì)量屬性，其目標是保障數(shù)據(jù)資產(chǎn)的保密性、完整性和可用性。如下圖所示：
保密性：數(shù)據(jù)保密性又稱數(shù)據(jù)機密性，是指個人或組織的信息不為未授權(quán)者獲得，確保只有授權(quán)人員才能合法訪問數(shù)據(jù)。
完整性：數(shù)據(jù)完整性是指在傳輸、存儲或使用數(shù)據(jù)的過程中，保障數(shù)據(jù)不被篡改或被篡改后能夠迅速被發(fā)現(xiàn)，從而確保信息可靠且準確。
可用性：數(shù)據(jù)可用性是一種以用戶為中心的概念，確保數(shù)據(jù)既可用又可以訪問滿足業(yè)務需求。
數(shù)據(jù)安全治理是在數(shù)據(jù)安全標準與策略的指導下，通過對數(shù)據(jù)訪問的授權(quán)、分類分級的控制，監(jiān)控數(shù)據(jù)的訪問等進行數(shù)據(jù)安全的治理工作，確保數(shù)據(jù)的可用性、完整性和保密性，滿足數(shù)據(jù)安全的業(yè)務需要和監(jiān)管需求，實現(xiàn)組織內(nèi)部對數(shù)據(jù)生命周期的數(shù)據(jù)安全管理。
用友是全球領(lǐng)先的企業(yè)數(shù)智化軟件與服務提供商，具有豐富的數(shù)據(jù)治理經(jīng)驗，沉淀了一套涵蓋數(shù)據(jù)全生命周期的數(shù)據(jù)安全治理體系，幫助企業(yè)高效構(gòu)建數(shù)字防火墻，讓數(shù)據(jù)安全治理從“無序”到“有序”，從“人治”到“法治”，有效保障企業(yè)數(shù)據(jù)資產(chǎn)。如下圖所示：
數(shù)據(jù)安全治理目標：數(shù)據(jù)安全治理的目標是保障數(shù)據(jù)可用性、完整性、保密性及合規(guī)使用，為業(yè)務目標的實現(xiàn)保駕護航。強調(diào)安全目標與業(yè)務目標的一致性。
數(shù)據(jù)安全管理體系：主要包括組織、人員、數(shù)據(jù)安全認責策略、數(shù)據(jù)安全管理流程制度等。
數(shù)據(jù)安全技術(shù)體系：主要包括數(shù)據(jù)全生命周期的敏感數(shù)據(jù)識別、數(shù)據(jù)分類與分級、數(shù)據(jù)訪問控制、數(shù)據(jù)安全審計等。
數(shù)據(jù)安全運維體系：主要包括定期稽核策略、動態(tài)防護策略、數(shù)據(jù)備份策略、數(shù)據(jù)安全培訓等。
數(shù)據(jù)安全基礎(chǔ)設(shè)施：重點強調(diào)數(shù)據(jù)所在宿主機器的物理安全和網(wǎng)絡安全。
在數(shù)據(jù)安全治理體系架構(gòu)中，數(shù)據(jù)安全策略是核心，數(shù)據(jù)安全管理體系是基礎(chǔ)，數(shù)據(jù)安全技術(shù)體系為支撐，數(shù)據(jù)安全運維體系是應用。數(shù)據(jù)安全策略通過管理體系制定、通過技術(shù)體系創(chuàng)建，通過安全運維體系執(zhí)行。
傳統(tǒng)的數(shù)據(jù)安全治理更多是防止數(shù)據(jù)丟失和訪問審計等。在數(shù)字化時代，用友認為數(shù)據(jù)安全治理應該以數(shù)據(jù)為中心，建設(shè)“可見、可控、可管”的能力，讓企業(yè)的數(shù)據(jù)資產(chǎn)看得見、控得住、管得好。
數(shù)據(jù)安全治理伴隨數(shù)據(jù)采集、存儲、加工、應用全過程。工欲善其事，必先利其器，企業(yè)要想數(shù)據(jù)安全治理常態(tài)化運行，需要一套自動化、便捷化的數(shù)據(jù)治理工具支撐，實現(xiàn)流程、業(yè)務和技術(shù)的有效融合，確保數(shù)據(jù)安全策略能剛性落地。
同時針對數(shù)據(jù)安全治理中數(shù)據(jù)分級分類、敏感數(shù)據(jù)識別、數(shù)據(jù)脫敏管理等關(guān)鍵難點問題，用友iuap數(shù)據(jù)治理工具提供一體化的支持，幫助企業(yè)建立完善的數(shù)據(jù)安全體系，確保數(shù)據(jù)使用安全合規(guī)。
企業(yè)往往困惑如何對數(shù)據(jù)進行合理分級分類。用友iuap數(shù)據(jù)治理工具預置了豐富的數(shù)據(jù)分級分類策略模板，綜合業(yè)務主題、數(shù)據(jù)結(jié)構(gòu)、訪問對象、開放范圍等多個維度提供數(shù)據(jù)分級分類智能提示，幫助企業(yè)快速構(gòu)建符合自身數(shù)據(jù)管控要求的數(shù)據(jù)分級分類策略，減少了企業(yè)摸著石頭過河的時間，有效促進數(shù)據(jù)資產(chǎn)化。
隨著數(shù)據(jù)爆發(fā)式增長，企業(yè)擁有的數(shù)據(jù)量很有可能到TB甚至PB、EB級別。通過傳統(tǒng)手工方式進行敏感數(shù)據(jù)的梳理和識別，顯然工作效率不高且難以保障全面性、準確性。用友iuap數(shù)據(jù)治理工具采用智能算法，支持中英文智能匹配敏感數(shù)據(jù)特征，實現(xiàn)敏感數(shù)據(jù)的自動識別，極大提升敏感數(shù)據(jù)識別的效率、全面性和準確性。并基于數(shù)據(jù)血緣技術(shù)，可以快速定位敏感數(shù)據(jù)流向，讓數(shù)據(jù)資產(chǎn)和安全風險可見。
數(shù)據(jù)脫敏不僅要執(zhí)行數(shù)據(jù)漂泊，抹去數(shù)據(jù)中的敏感內(nèi)容，還要保持原有數(shù)據(jù)的特征，有一定的技術(shù)難度。用友iuap數(shù)據(jù)治理工具內(nèi)嵌掩碼、截斷、哈希、加密等多種脫策略，利用先進技術(shù)對敏感數(shù)據(jù)進行保護，防止敏感數(shù)據(jù)泄露。同時基于大數(shù)據(jù)引擎優(yōu)化加密算法，有效提升海量數(shù)據(jù)脫敏的處理性能。
最后，數(shù)據(jù)安全治理，人人有責。通過大家的共同努力，齊心協(xié)力構(gòu)建數(shù)據(jù)安全防火墻，有效保護企業(yè)數(shù)據(jù)資產(chǎn)，為數(shù)據(jù)要素激活、釋放數(shù)據(jù)價值保駕護航！
用友BIP數(shù)據(jù)資產(chǎn)入表解決方案
12月13日，用友BIP數(shù)據(jù)資產(chǎn)入表解決方案正式發(fā)布，助力盤活企業(yè)數(shù)據(jù)資產(chǎn)、激發(fā)數(shù)據(jù)要素價值。用友通過提供咨詢、設(shè)計、產(chǎn)品、交付、運營等全流程的解決方案與服務，幫助企業(yè)完成數(shù)據(jù)資產(chǎn)基礎(chǔ)入表、統(tǒng)一數(shù)據(jù)治理和釋放數(shù)據(jù)價值，并拉通數(shù)據(jù)服務到數(shù)據(jù)交易的通路，增強企業(yè)數(shù)據(jù)的開放、流通和變現(xiàn)能力，加速數(shù)據(jù)要素的社會級流轉(zhuǎn)。
掃描以下二維碼，即可獲取用友BIP數(shù)據(jù)資產(chǎn)入表解決方案！
產(chǎn)品大型企業(yè)成長型企業(yè)
行業(yè)
4006-600-577
