企业数据安全理念.PDFVIP

企业数据安全理念 蒋鲁宁 2018-01-12 概述 • 过去十多年作为企业网安全架构师，参与了许多数据安全体系的设计，这些项目涉及的 ： • 企业规模从几百人到几十万人 • 项目规模从几十万到几千万人民币 • 业务性质从传统行业到IT行业和互联网行业 • 比较过去这些年的项目，企业数据安全没有发生变化的仅有两点 ： 1. “势态持续变化”的规律没有变，例如 ： - 企业数据在变 ：规模、种类、产生率、重要性、… - 企业ICT技术在变 ：云计算、大数据、BYOD、开源软件、… - 企业面临的威胁在变 ：靶向攻击、内部威胁、勒索病毒、… 2. “业务驱动的安全”的原则没有变，例如 ： - 企业的价值链决定了安全体系架构 - 业务的重要程度决定投资和优先级 - 对业务发展的作用决定了安全的绩效 • 基于上述项目的经历，分享一些企业数据安全理念，这些理念运用企业数据安全管理上，不无 裨益。 变化对企业数据安全的影响 •