（共11页PPT）京东大数据安全与分布式权限体系的探索与实践.pptxVIP

2021

DataFunSummit

数据治理与安全

在线峰会

2021.08.28,09:00-17:30

LogoDataFunSummit

京东大数据安全与分布式

权限体系的探索与实践

京东大数据架构师-

目录

CONTENTS

01京东大数据安全中心整体规划

02京东大数据分布式权限系统介绍

京东DataFunSummit

01

题目

Subject

京东大数据安全中心整体规划

介绍京东集团大数据安全中心的规划与安全框架

京东

大数据安全中心-整体规划

目标：符合大数据安全原则，满足数据保护的法律法规要求、实现数据全生命安全管控与审计.

安全原则

安全管理制度

数据分类分级

权限管理

职责明确

大数据安全管理者

国家大数据安全管理制度

数据申请管控

库、表权限管控

文件权限管控

L1公开数据

L2敏感数据

大数据安全执行者

京东大数据安全管理制度

L3数据

L4数据

授权与共享管控

读、写、执行控制

UDF权限管控

安全合规

大数据安全审计者

大数据采集、存储、使

数据分类分级识别与管理

数据权限有效期

行、列控制

数据权限回收

质量保障

用、共享、销毁安全管理

数据最小化

数据申请与审批审计

数据使用与共享审计

用户风控

数据风控

最小授权

风险用户识别

虚拟用户识别

敏感数据识别

安全

数据采集与存储审计

风控

数据有效期与删除审计

数据活跃度识别