洞察2022-云上数据安全与重要事项.pdfVIP

序言

2022-UnderstandingCloudDataSecurityand

《洞察云上数据安全与重要事项》（

Prioritiesin2022）调查报告由CSA工作组专家编写，CSA大中华区秘书处组织翻译并审校。

报告的主要内容是关于云上数据安全和重要事项的洞察和建议。它包括了对云安全现状的

分析、云安全风险的评估、云安全最佳实践的介绍以及未来云安全发展趋势的预测。通过

报告，组织可以了解到如何加强自身能力、控制第三方访问权限、管理暗数据、定期进行

漏洞扫描和安全评估、加强员工安全意识培训以及选择可信赖的云服务提供商等方面来保

护其云上敏感数据。这些建议和最佳实践将帮助组织更好地应对当前和未来的云安全挑战，

确保其数据在云上得到充分的保护。

CSA202271633

于年月通过线上开展这项调查，收到了份回复，分别来自于不同

规模、不同地点组织内的信息技术和安全专业人员。CSA的研究分析师对这份报告进行了

41

数据分析和说明，阐述了个重要发现，重要发现：各组织正在努力保护和跟踪云中的敏

感数据；重要发现2：第三方和供应商对敏感数据的访问权限相似；重要发现3：暗数据问

题源于人员配置问题和部门间的冲突；重要发现4：大多数安全专业人士认为，他们的企业

明年将会遭遇数据泄露。此调查报告总结详尽，数据分析维度值得大家参考。

李雨航YaleLi

CSA大中华区主席兼研究院院长

©2023云安全联盟大中华区版权所有6

.

目录

致谢4

序言6

调查的创建和方法8

研究目标8

重要发现9

19

重要发现：

重要发现2：10

311

重要发现：

重要发现4：11

概述12

敏感数据16

暗数据18

数据泄露21

监管合规22

人口统计23

©2023云安全联盟大中华区版权所有7

.

调查的创建和方法

云安全联盟(CSA)是一个以广泛推广在云计算和IT技术领域保障网络安全最佳实践为使命

CSA

的非营利性组织。还向行业中利益相关者们针对各类其他计算形式的安全问题提供教

育。CSA会员是由行业从业者、企业和各专业团体所组成的多领域联盟。CSA的主要目标

之一是开展评估信息安全趋势的调查，这些调查提供了有关组织当前在信息安全和技术方

面的成熟度、意见、兴趣和意图等信息。

BigID委托CSA进行了一项调查和报告，以便更好地了解业界对云数据安全的认知、态度和

意见。BigID资助该项目并联合CSA研究分析师共同制定了调查问卷。CSA于2022年7月通

1633

过线上开展这项调查，收到了份回复，分别来自于不同规模、不同地点组织内的信息

技术和安全专业人员。CSA的研究分析师对这份报告进行了数据分析和说明。

研究目标

本研究目标是理解以下内容：

实现云数据安全的方法

云数据安全的优先事项

敏感数据和暗数据的当前状态

对数据泄露的担