数据安全治理中信息技术应用策略.pdfVIP

JISHUYINGYONG2025年第2期/数字技术与应用

技术应用JISHUYINGYONG

数据安全治理中信息技术应用策略

■梁光瑞

信息技术的更新迭代加快了数字化的进程，一、数据安全治理概述

数据已成为企业的重要资产类型，数据安全治

理得到了越来越广泛的关注。就当前数据安全数据安全治理是一种以人与数据为中心，通

治理的整体情况来看，受人员、技术、制度等过平衡业务需求与风险，制订数据安全策略，对

多因素的影响，一些问题日益凸显，包括数据数据的全生命周期进行管理的动态管理活动。“看

多源性对数据安全治理提出了多样化需求、高得见”“控得住”“管得好”是数据安全治理应

级持续性威胁因素隐匿潜伏导致数据面临的风达到的具体目标，即通过梳理数据资产和识别敏

险无法有效消除、企业内部数据安全防护不完感数据，全面了解企业的数据分布情况和敏感程

善等问题，数据安全治理成效并未达到预期。度，有针对性地落实安全认责控制、分类分级控

数据标记、数据分类分级、数据加密、数据备制、细粒度访问控制等综合性方案，实现数据的

份与恢复、数据访问控制等信息技术在数据安全流程有效管控，并以完善的制度与流程指导相

全治理中发挥着越来越重要的作用。基于企业关人员采用技术和工具开展具体的数据治理工作，

实际数据治理需求，落实数据安全治理的信息形成精细化的数据安全管理网络，整体提升企业

技术应用策略，对于整体提升数据的完整性、数据的安全等级[1]。数据安全治理主要由5个部

保密性与可用性至关重要。分组成，详见表1。

表1数据安全治理体系

体系内涵

数据安全治理目标安全目标同业务目标具有一致性，且为业务目标保驾护航

包括组织与人员、数据安全认责策略、数据安全管理制度等，旨在确保数据安全治理工作有

数据安全管理

序推进

涵盖数据全生命周期的标记与分类、备份与恢复、加密、访问控制等技术手段，为数据安全

数据安全技术

提供技术保障

包括定期稽核策略、动态防护策略、数据安全培训等，与数据安全技术形成系统，持续保障

数据安全运维

数据安全

数据安全基础设施重点关注数据所在宿主机的物理安全和网络安全

二、信息技术在数据安全治理中的应用要点外部读写设备进行接触式或非接触式的通信交互，

实现数据的读取与写入；射频技术主要通过无线

（一）数据标记电波完成数据传输与识别，具有非接触式、远距

数据标记主要是一种通过对数据资源添加特离识别、快速读写、同时识别多个标签等应用优势，

定的标识或标签，描述数据的属性、特征、来源、现已被广泛应用于物流仓储管理、供应链追溯、

敏感程度等信息的治理方式，