文/用友iuap平臺技術專家 唐勇民
數(shù)字化時代，數(shù)據(jù)已經(jīng)成為企業(yè)和個人最重要的資產(chǎn)之一。
2023年12月15日，國家數(shù)據(jù)局發(fā)布了《“數(shù)據(jù)要素×”三年行動計劃（2024—2026年）（征求意見稿）》，明確指出要充分發(fā)揮數(shù)據(jù)要素的放大、疊加、倍增作用，構建以數(shù)據(jù)為關鍵要素的數(shù)字經(jīng)濟，推動企業(yè)高質(zhì)量發(fā)展。
數(shù)據(jù)給社會帶來了前所未有的發(fā)展機遇，也帶了前所未有的數(shù)據(jù)安全挑戰(zhàn)。如2018年Facebook被曝光將數(shù)百萬用戶的個人信息泄露給了第三方，引發(fā)了全球范圍內(nèi)的隱私和數(shù)據(jù)保護問題，類似的數(shù)據(jù)安全事件日益增多。因此，如何保護數(shù)據(jù)安全成為了一個亟待解決的問題。
首先，我們需要明確什么是數(shù)據(jù)安全。數(shù)據(jù)安全是數(shù)據(jù)的質(zhì)量屬性，其目標是保障數(shù)據(jù)資產(chǎn)的保密性、完整性和可用性。如下圖所示：
保密性：數(shù)據(jù)保密性又稱數(shù)據(jù)機密性，是指個人或組織的信息不為未授權者獲得，確保只有授權人員才能合法訪問數(shù)據(jù)。
完整性：數(shù)據(jù)完整性是指在傳輸、存儲或使用數(shù)據(jù)的過程中，保障數(shù)據(jù)不被篡改或被篡改后能夠迅速被發(fā)現(xiàn)，從而確保信息可靠且準確。
可用性：數(shù)據(jù)可用性是一種以用戶為中心的概念，確保數(shù)據(jù)既可用又可以訪問滿足業(yè)務需求。
數(shù)據(jù)安全治理目標：數(shù)據(jù)安全治理的目標是保障數(shù)據(jù)可用性、完整性、保密性及合規(guī)使用，為業(yè)務目標的實現(xiàn)保駕護航。強調(diào)安全目標與業(yè)務目標的一致性。
數(shù)據(jù)安全管理體系：主要包括組織、人員、數(shù)據(jù)安全認責策略、數(shù)據(jù)安全管理流程制度等。
數(shù)據(jù)安全技術體系：主要包括數(shù)據(jù)全生命周期的敏感數(shù)據(jù)識別、數(shù)據(jù)分類與分級、數(shù)據(jù)訪問控制、數(shù)據(jù)安全審計等。
數(shù)據(jù)安全運維體系：主要包括定期稽核策略、動態(tài)防護策略、數(shù)據(jù)備份策略、數(shù)據(jù)安全培訓等。
數(shù)據(jù)安全基礎設施：重點強調(diào)數(shù)據(jù)所在宿主機器的物理安全和網(wǎng)絡安全。
數(shù)據(jù)分級分類
企業(yè)往往困惑如何對數(shù)據(jù)進行合理分級分類。用友iuap數(shù)據(jù)治理工具預置了豐富的數(shù)據(jù)分級分類策略模板，綜合業(yè)務主題、數(shù)據(jù)結構、訪問對象、開放范圍等多個維度提供數(shù)據(jù)分級分類智能提示，幫助企業(yè)快速構建符合自身數(shù)據(jù)管控要求的數(shù)據(jù)分級分類策略，減少了企業(yè)摸著石頭過河的時間，有效促進數(shù)據(jù)資產(chǎn)化。
敏感數(shù)據(jù)識別
隨著數(shù)據(jù)爆發(fā)式增長，企業(yè)擁有的數(shù)據(jù)量很有可能到TB甚至PB、EB級別。通過傳統(tǒng)手工方式進行敏感數(shù)據(jù)的梳理和識別，顯然工作效率不高且難以保障全面性、準確性。用友iuap數(shù)據(jù)治理工具采用智能算法，支持中英文智能匹配敏感數(shù)據(jù)特征，實現(xiàn)敏感數(shù)據(jù)的自動識別，極大提升敏感數(shù)據(jù)識別的效率、全面性和準確性。并基于數(shù)據(jù)血緣技術，可以快速定位敏感數(shù)據(jù)流向，讓數(shù)據(jù)資產(chǎn)和安全風險可見。
數(shù)據(jù)脫敏管理
數(shù)據(jù)脫敏不僅要執(zhí)行數(shù)據(jù)漂泊，抹去數(shù)據(jù)中的敏感內(nèi)容，還要保持原有數(shù)據(jù)的特征，有一定的技術難度。用友iuap數(shù)據(jù)治理工具內(nèi)嵌掩碼、截斷、哈希、加密等多種脫策略，利用先進技術對敏感數(shù)據(jù)進行保護，防止敏感數(shù)據(jù)泄露。同時基于大數(shù)據(jù)引擎優(yōu)化加密算法，有效提升海量數(shù)據(jù)脫敏的處理性能。
