数据安全的防护.pptxVIP

;最小化原则

数据产生的定级问题，在数据产生阶段进行定级，涉及到数据实时的重要性评价问题。在信创工具中增加数据安全模组。

数据集的安全定级问题，在设计开发阶段提出对数据集的安全要求，也就是安全的数据访问开发模式

对于结构化和非结构化数据的安全的不同要求。

对于中台的数据安全问题

数据安全威胁，传统网络安全威胁，业务层面的数据安全问题;目录

CONTENTS;数据已成为新生产要素，成为了一种重要的资产，在经济社会中发挥着重要的作用。数据安全与网络安全密切相关，是国家主权、国家安全的重要组成部分。《数据安全法》明确提出维护数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。;当前数据安全问题层出不穷，网络攻击、数据泄露、数据篡改等事件频发，数据孤立和碎片化、防护手

段落后、数据安全意识不足等都是数据安全问题产生的原因。;数据安全造成破坏，对社会、经济、国家安全的影响面也越来越大。一些不断重复出现的安全问题，是

造成大多数数据安全事件的原因，如：数据库配置错误、勒索软件、系统漏洞、人员意识等等。;;随着新型电力系统的推进，数据在“源网荷储”不同环节流转交互、共享分析，数据安全对电网安全

生产、用户隐私保护等方面的要求进一步提升。;;;目录

CONTENTS;高度重视数据安全工作。先后发布了《互联网业务数据安全典型架构设计》、《关于进一步规范数据安全工作的通知》等文件，提出、制定了数据生命周期安全管理要求。;数据安全专项提升，促进内部数据高效融通、保障数据对外有序共享、支撑多方数据安全协同、防范重要数据泄露。;;构建数据安全防护体系。以“对内高效共享、对外安全开放”为目标，按照“依法合规、分类分级、

可管可控、可审可溯”的策略构建防护体系，覆盖数据安全管理、技防管控、安全运营，统筹利用数据安全基础支撑能力，推动数据安全技防能力提升。;研发数据安全能力建设。强化研发数据安全管控，全面建设研发仿真环境。按照“三同步”原则，结合研发环境、第三方测试环境???生产环境存在的问题，建设研发仿真环境。;结合业务应用和数据现状，按照采、传、存、用梳理形成数据安全技防体系，针对业务应用、数据中

台等防护对象，面向数据研发测试、内部交互、外部共享等场景，采取差异化的数据安全安全防护建设。;面向业务系统数据安全需求，一方面构建安全可控的数据使用环境。另一方面，打造包含敏感数据识

别、数据脱敏、数据水印等共性数据安全基础能力组件。为业务系统的数据安全提供服务支撑，避免重复设计开发。;数据中台接口安全监测，加强中台交互安全监测，识别监测接口数据交互行为，实现对中台业务交互分析审计与高风险事件的预警溯源能力。;面向数据对外共享服务场景，强化对外交互边界数据交互安全监测管控能力建设，构建政企交互网络子域、公共服务网络子域，部署数据安全交换网关实现对外交互的权限和行为流向管控。部署接口安全监测装置，实现对外交互过程中的敏感数据监测和泄漏溯源能力。;;研发数据安全防护装备，提供一体化安全管控能力，落实对外数据交互、内部数据使用、多方数据协同多个场景以及数据中台、业务系统等典型业务的数据安全防护需求。;目录

CONTENTS;;