数据资产管理与数据安全.pptxVIP

它山之石，可以攻玉

——从数据资产管理看数据安全管控

;

把握“数据成为资产”带来的机遇，

将会创造巨大的财富空间。;

丰富数据应用及模式创新

…

海量数据识别及计算;

数据资源管理，致力于发展处理企业数据生命周期的适当的建构、策略、实践和程序。关注目的就是去寻找手段，以有效的控制数据资源，并提升数据资源的利用率

数据资产管理的核心思路是把数据对象作为一种全新的资产形态，并且以资产管理的标准和要求来加强相关体制和手段。从经济角度，满足对资产运营的各类管理要求。;;;

从数据资产管理看数据安全，需要贯穿全生命周期，提供针对性安全管控手段。;

周期一：数据治理中的数据安全管控

构建对企业安全元数据的统一管理和标准化定义，通过安全元数据制定并管控企业整体的数据安全策略——比如组织流程制度、敏感数据管理、权限管理等等。;

......................;

周期三：数据资产流通的数据安全管控

数据流通也就是数据“出门”的环节，也就是安全防护的最后一道门槛，因此尤为重要。

?流通过程中，既要输出过程“不泄密、无隐私、不超限、合规约”。

?又要保证，一旦出现数据外泄，隐私泄露等安全问题，必须有必要的数据溯源机制，找到风险点。;

评估审计

对企业数据中心一段时间以来的安全状况、问题收集、流程管理、操作记录等给出具体的分析报告，可指导后续的安全建设或为审计提供

依据

流程制度;

以数据中心、以安全元数据为驱动，为企业级构建整体的数据安全管理体系和提供贯穿数据全生命周期的数据安全网关

为企业提供数据加工、维护、开放、运营、交易等环节的数据安全防控、策略制定、权限控制和版权保护，防止数据被篡改、泄露、非法使用，确保企业数据的可用性、完整性、保密性

具有良好的开放性、兼容性和可扩展性，为企业在大数据时代的发展壮大保驾护航。;

项目要求：

1、数据中心系统内部的所有数据的关键字段入库前必须去隐私化。

2、所有数据访问（尤其是非程序调用）必须有日志记录。

3、所有数据访问日志，统一日志格式，便于查询和跟踪、审计。

4、对数据中心各层数据的安全控制，必须通过界面化进行配置管理。

5、无论前台和后台导出数据，包括文件系统、数据库导出数据若非程序调用，必须跟踪至号码级别。

6、重点数据库表、接口实体，必须通过配置方式重点监控。

7、数据中心各层每日根据日志统计，形成分析报告。

8、日志统计和日志内容，保留在线1年，1年以上备份离线。;

安全案例分享：某企业大数据中心数据安全系统

数据中心安全模块分布;

THANKYOU