胡大海-构建保险数字化升级的数据安全基座.docxVIP

南京中新赛克科技有限责任公司?SINOVATIOCorporation.Allrightsreserved.

南京中新赛克科技有限责任公司

?SINOVATIOCorporation.Allrightsreserved.

易流动性易流动性：数据作为一种生产要素，那么它就和金钱一样，本能就有流动的趋势，数据流动那哪里，我们的安全边界就需要覆盖到哪里，网络安全静态的分域分区理念对于数据流动的属性天然是违背的，数据是为业务而生，数据其穿越区域是必然的结果易获得性易获得性的一个特点就是所见即所得，当攻击者着看到数据的同时，他已经获取到信息易获得性的另一个特点就是门槛低，一个企业/组织的任何一位员工，都有可能获取数据并将

易流动性

易流动性：数据作为一种生产要素，那么它就和金钱一样，本能就有流动的趋势，数据流动那哪里，我们的安全边界就需要覆盖到哪里，网络安全静态的分域分区理念对于数据流动的属性

天然是违背的，数据是为业务而生，数据其穿越区域是必然的结果

易获得性

易获得性的一个特点就是所见即所得，当攻击者着看到数据的同时，他已经获取到信息

易获得性的另一个特点就是门槛低，一个企业/组织的任何一位员工，都有可能获取数据并将

其有意/无意泄露

易复制性

数据拥有可复制性的特性，这和IT资产的唯一性也是完全不同的，可复制性的隐蔽性使得监测、响应机制很难发挥有效的作用，IBM的报