数据安全建设思路探讨-刘宁.pdf

数据安全体系建设思路 刘宁 腾讯科技 提纲 •外部威胁日趋严峻 • 内部管控复杂性 • 如何应对 • 打造系统化解决方案 •后续工作 外部威胁日趋严峻 外部威胁日趋严峻 黑产数据售卖价格 入侵事件数量 10%～20% 腾讯 华住 acfan 前程无忧 点点客 瑞幸咖啡 京东 2016 2017 2018 内部管控复杂性 1000万+ ～100 数百种 内部管控复杂性 敏感服务器规模 核心业务规模 45% 51% 2017 2018 2017 2018 内部管控复杂性 • 案例 10分钟 4月30 日 如何应对这种复杂的环境？ 技术 运营 工程 如何应对这种复杂的环境？ 第三阶段 第二阶段 具备体系化的持续 具备系统化的加固、 运营能力 监控能力 结合公司业务风险进行 第一阶段 威胁建模 救火应急 具备加固和入侵监控系统 具备可落地的数据安全 体系规划 具备掌握全网资产的能力 具备跟随业务变化的持 根据外部情报、投诉，人 能够根据历史案例和外部 续保障能力 力跟进救火止损 案例完善加固和监控 打造数据安全系统化解决方案 敌人可能来自哪里？ • 对外入口 • 合作商 • OA • 软硬件供应链 打造数据安全系统化解决方案 漏洞 管控 脱胎于应急，高于应急 • 抓大放小 • 层层阻击