在系统开发测试过程中,由于要高度模拟生产环境,因此很多情况下,需要使用生产环境中的生产数据进行系统开发测试。而生产数据一旦流转到开发测试环境,其数据的安全性则无法得到有效保障。由此,需要通过脱敏技术确保数据中的敏感信息被漂白,但又不影响开发测试人员对于数据的使用。
数据只有在使用中才能发挥其价值,保证数据使用中的安全是数据安全治理的关键步骤,因此保证数据使用安全的控制技术也是数据安全治理的核心技术,其主要包括...
数据安全,始于数据资产梳理。数据资产梳理是数据库安全治理的基础,通过对数据资产的梳理,可以确定敏感性数据在系统内部的分布、确定敏感数据是如何被访问的、确定当前的账号和授权的状况。
数据安全治理的技术支撑框架主要包括数据 资产梳理技术,数据使用安全控制技术,数据安全审计与稽核技术3大部分。
企业数字化转型意味着,企业需要引入开发新技术、新流程、新产品以及全新的由数据驱动的工作和决策方式,这不啻于一场颠覆和变革,在这一过程中只有牢牢保障数据安全这一企业发展命脉,转型之路才有据可依。
近期,曾被评为全球十大最安全航空公司之一的国泰航空被曝发生信息泄露事件,被香港立法会议员林卓廷形容为“本港历来最大的个人资料外泄事件”。受此消息影响,国泰航空股价应声下跌,股价创下了逾9年新低。该公司还可能面临高额罚款。
实施数据安全治理的组织,一般都具有较为发达和完善的信息化水平,数据资产庞大,涉及的数据使用方式多样化,数据使用角色繁杂,数据共享和分析的需求刚性,要满足数据有效使用的同时保证数据使用的安全性,需要极强的技术支撑。
喜达屋不是第一次出现大规模数据泄露问题。3年前喜达屋已被爆出,因pos恶意软件入侵,导致旗下54间酒店全部客户信息泄露。作者调研酒店业的整体安全情况,发现酒店业整体安全情况普遍不容乐观,数据泄露事件时有发生。
数据安全稽核是数据安全治理不可或缺的关键步骤,也是安全管理部门的重要职责。完善的稽核策略能够保障数据安全治理策略和规范被有效执行和落地,同时确保快速发现数据安全潜在的风险和恶意行为。
针对数据使用的不同方面,需要完成对数据使用的原则和控制策略,中国数据安全治理理念的提出和先行者安华金和根据自身的专业经验和客户的数据安全治理实践,总结了数据访问的账号和权限管理相关的原则和控制内容。
试用申请