首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

以数据为中心的数据安全基础能力建设探索

企业数据安全治理,除了熟悉法律法规条文,信息采集最小化,服务入口明确隐私协议外,更多的是需要建设内部基础能力,如数据识别、分类分级、数据加密、权限管控等数据安全的基础能力。 本文数据为中心的理念,围绕数据识别、分类分级、基础防护几个方面,结合开源软件做一次梳理和功能演示,希望能帮助有需要的人员对数据安全有个直观的了解。 在数据识别基础上,建立数据资产大盘,实现数据资产风险识别、监测、运营的资产全生命周期管理; 在数据分类分级的基础上,对不同数据资产进行分类、分级,将优势资源投入到关键资产的安全防护上; 在数

03
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    一文解读数据安全法规

    数据安全,可以说是近些年的热点,特别是随着大数据、人工智能等信息安全技术的快速发展,数据安全和隐私保护形势日益严峻,网络边界被打破,数据安全问题与日俱增。各国也非常重视数据安全建设,如下图展示的全球主要国家或地区的数据安全法规情况。我国为了在数据制造、流通、分享等多环节,更为有效的保护数据,近些年来一系列与数据安全相关的法规、标准、规范被提出。但从企业角度来讲,一方面对这些“条文”理解起来颇为晦涩,一方面又缺乏有力的抓手帮助完成安全合规落地。本文收集业内多方资料,尝试对数据安全法规加以解读;同时结合落地难点加以剖析。

    06

    数据安全能力建设思路

    数据是对客观事物的性质、状态依据相互关系等进行记载的符号或符号的组合。数据的本质就是在连续的活动过程中,经过产生、加工、传输等环节完成记录,并不断指导业务活动持续开展的过程,所以数据的价值在次过程中得到了完整的体现,而传输交互与使用是数据价值的集中体现。数据安全是建立在价值基础上,实现数据准确的记录的同时完成安全交互和指定对象的加工与访问使用,防止数据被破坏、盗用及非授权访问。数据安全能力是指数据在流动过程中,组织为了保障数据的保密性、完整性、可用性而在安全规划、安全管理、安全技术、安全运营等方面所采取的一系列活动。

    03

    数据安全技术和市场之我见

    数据安全,从本质上来说,几乎是所有安全产品的终极防护目标。从广义来讲,大部分攻击行为,都和数据有关。例如“勒索病毒”,它最初是利用系统漏洞攻入,找到硬盘上的重要数据并加密,最终目是收取“解密费”。从这个角度看,不论是网络安全产品,还是数据安全产品,最终目标都是为了保护用户的数据安全。 数据安全是如此重要,然而却又如此复杂。因为技术的复杂性,以及和业务结合的复杂性,过去十几年一直没有占据安全市场的主要比例。这种情况现在发生了一些改变,或者说迎来了契机——从国内外近年来数据安全事件频发的形势、数据作为生产要素的

    02

    工业数据安全监测与应急洞察报告正式发布 | FreeBuf咨询

    工业数字化转型已步入关键时期,工业数据安全治理、鉴权确权以及基于工业云的工业数据安全策略有望成为业界聚焦与发力的重点领域。 报告关键发现 1.制造业转型升级激发工业数据新价值,工业数据发展机遇与安全挑战并存 2.发展数字经济迫切要求加快工业数据开发运用,国家战略实施助推工业数据发展提速 3.勒索病毒已成工业数据安全首要威胁,窃取数据是勒索攻击惯用手段 4.我国工业企业需进一步开展工业数据分类分级,明确工业数据保护对象及检测应急方向 5.围绕工业数据全生命周期,监测工业数据安全态势,排查工业数据安全隐患是工业

    02

    干货 | 金融大数据风控利用个人信息的边界

    以下内容整理自清华大学《数智安全与标准化》课程大作业期末报告同学的汇报内容。 第一部分:大数据风控技术及应用现状 在人民币贷款持续增长,市场环境日趋复杂的情况下,利用大数据进行风控是社会主义市场经济进行金融资源合理配置不可或缺的手段之一。 金融大数据风控指的是金融管理者使用大数据技术,对金融业务的数据进行分析判断业务风险的程度,并有效控制风险带来的影响。 基于大数据的金融风控平台有四个基础模块,包括数据采集与处理模块,数据存储与管理模块,数据挖掘与分析模块以及数据可视化与应用模块。 这些技术在国内业

    02
    领券