大数据时代数据安全防护最佳实践.doc

大数据时代数据安全防护 最佳实践 目录 HYPERLINK \l "_bookmark0" 一、概述 1 HYPERLINK \l "_bookmark1" 二、大数据时代下数据安全面临的挑战 3 HYPERLINK \l "_bookmark1" （一）新技术带来的挑战 3 HYPERLINK \l "_bookmark2" （二）新需求带来的挑战 4 HYPERLINK \l "_bookmark3" （三）新的应用场景带来的挑战 5 HYPERLINK \l "_bookmark4" 三、数据安全防护目标和防护体系 6 HYPERLINK \l "_bookmark4" （一）防护目标 6 HYPERLINK \l "_bookmark5" （二）防护体系 8 HYPERLINK \l "_bookmark6" 四、数据安全防护管理措施实践方法 10 HYPERLINK \l "_bookmark6" （一）组织架构设置 10 HYPERLINK \l "_bookmark7" （二）机构及岗位设置 12 HYPERLINK \l "_bookmark7" （三）人员管理 12 HYPERLINK \l "_bookmark8" （四）管理制度及规程 13 HYPERLINK \l "_bookmark9" 1、数据分级分类管理 14 HYPERLINK \l "_bookmark9" 2、账号权限管理及审批规程 14 HYPERLINK \l "_bookmark10" 3、第三方数据共享安全管理 15 HYPERLINK \l "_bookmark11" 4、外包服务数据安全管理 16 HYPERLINK \l "_bookmark11" 5、日志管理和安全审计 16 HYPERLINK \l "_bookmark12" 6、数据备份与恢复 17 HYPERLINK \l "_bookmark13" 五、数据安全防护技术措施实践方法 18 HYPERLINK \l "_bookmark13" （一）数据产生／采集环节的安全技术措施 18 HYPERLINK \l "_bookmark13" 1、元数据安全管理 18 HYPERLINK \l "_bookmark14" 2、数据类型、安全等级打标 19 HYPERLINK \l "_bookmark15" （二）数据传输存储环节的安全技术措施 20 HYPERLINK \l "_bookmark16" （三）数据使用环节的安全技术措施 21 HYPERLINK \l "_bookmark16" 1、账号权限管理 21 HYPERLINK \l "_bookmark16" 2、数据安全域 21 HYPERLINK \l "_bookmark17" 3、数据脱敏 22 HYPERLINK \l "_bookmark18" 4、日志管理和审计 23 HYPERLINK \l "_bookmark19" 5、异常行为实时监控与终端数据防泄漏 24 HYPERLINK \l "_bookmark20" （四）数据共享环节的安全技术措施 25 HYPERLINK \l "_bookmark21" （五）数据销毁环节的安全技术措施 26 HYPERLINK \l "_bookmark21" 六、数据安全防护典型案例 26 HYPERLINK \l "_bookmark21" （一）案例一：钉钉移动智能办公平台 26 HYPERLINK \l "_bookmark21" 1、数据安全防护管理措施 26 HYPERLINK \l "_bookmark22" 2、数据安全防护技术措施 30 HYPERLINK \l "_bookmark23" （二）案例二：南方某供电公司最佳案例 32 HYPERLINK \l "_bookmark24" 1、数据安全防护管理措施 33 HYPERLINK \l "_bookmark25" 2、数据安全防护技术措施 34 一、概述 当前，随着信息技术产业革命浪潮，特别是大数据技术创新应用，全球社会正式进入“数据驱动”的时代。大数据技术赋予了人类前所未有的对海量数据的处理和分析能力，促使数据成为国家基础战略资源和创新生产要素， 战略价值和资产价值急速攀升。 对国家而言，对数据的掌握和利用已成为重塑国家竞争优势、完善国家公共治理体系的关键。大数据时代，国家竞争力部分体现为一国拥有数据的规模、质量以及运用治理数据的能力。世界各国普遍高度重视数据资源战略价值，出台国家战略，落实配套措施，系统提升国家数据掌控能力。另一方面，数据驱动国家治理体系发生根本性改变，从“主观主义” 的模