數(shù)據(jù)安全，是個(gè)老生常談的話題，但是安全往往是在危險(xiǎn)的時(shí)候方能體現(xiàn)出來(lái)，因此，這也是很容易被人們所忽略的部分。2017年，數(shù)據(jù)安全事件更是屢屢登上頭條，除了個(gè)人信息的數(shù)據(jù)泄露之外，還有網(wǎng)絡(luò)病毒造成的全球網(wǎng)絡(luò)癱瘓，經(jīng)濟(jì)損失不計(jì)其數(shù)。
一、數(shù)據(jù)安全管理從哪些方面體現(xiàn)
數(shù)據(jù)安全管理的最終目標(biāo)是保護(hù)數(shù)據(jù)符合隱私及保密要求。主要基于以下幾方面的考慮：
1 、利益相關(guān)者的要求：作為數(shù)據(jù)的最終擁有者，組織必須保證利益相關(guān)者的隱私和保密要求;
2、政策法規(guī)要求：如《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等法律，以及各行業(yè)對(duì)于數(shù)據(jù)安全的各種規(guī)范和條例;
3、特定業(yè)務(wù)要求：保護(hù)特定數(shù)據(jù)，比如知識(shí)產(chǎn)權(quán)，商業(yè)機(jī)密等;
4、合法訪問(wèn)要求：按組織單位的整體戰(zhàn)略、業(yè)務(wù)規(guī)則以及運(yùn)營(yíng)流程等要求來(lái)確定特定角色對(duì)數(shù)據(jù)的訪問(wèn)權(quán)限，即：認(rèn)證(Authentication)、授權(quán)(Authorization)、訪問(wèn)(Access)、審計(jì)(Audit)這“4A”要求。
二、泛普軟件如何護(hù)航數(shù)據(jù)安全
1、網(wǎng)絡(luò)安全
泛普軟件使用 HTTPS 安全傳輸協(xié)議，來(lái)保障網(wǎng)絡(luò)間的通訊安全。HTTPS 是一個(gè)被廣泛應(yīng)用于移動(dòng)互聯(lián)網(wǎng)的成熟技術(shù)，使用 HTTPS 后，網(wǎng)絡(luò)間通訊的數(shù)據(jù)會(huì)被傳輸層安全性(TLS)或安全套接字層(SSL)進(jìn)行加密。同時(shí)，設(shè)備地址訪問(wèn)控制被企業(yè)用于控制哪些 IP 地址、網(wǎng)段，或者防火墻控制的設(shè)備可以訪問(wèn)系統(tǒng)，加強(qiáng)了安全性的管控。
2、身份驗(yàn)證
支持不同類型的安全令牌加密碼的雙因授權(quán)模式。如果一個(gè)偽訪者沒(méi)有安全令牌, 即使他設(shè)陷阱偷了密碼仍是不能通過(guò)系統(tǒng)的身份驗(yàn)證，又或者你丟失了你的安全令牌被別人撿到，撿到的人因不知你的密碼，仍是不能通過(guò)系統(tǒng)的身份驗(yàn)證，所以雙因授權(quán)提供了一個(gè)額外的保障。
3、密碼安全管理
允許系統(tǒng)管理員跟據(jù)其機(jī)構(gòu)情況和需要，而設(shè)定以下密碼安全措施：用戶首次登錄必須修改密碼、強(qiáng)制用戶定期更換密碼等等，十分嚴(yán)謹(jǐn)。
4、職責(zé)分離
對(duì)系統(tǒng)功能和數(shù)據(jù)進(jìn)行控制的關(guān)鍵之一是職責(zé)分離。泛普軟件支持系統(tǒng)進(jìn)行職責(zé)分離，并提供基于角色的訪問(wèn)控制(RBAC)來(lái)控制權(quán)限和/或授權(quán)的訪問(wèn)。
例如：兩個(gè)不同部門的經(jīng)理可能需要相同的系統(tǒng)功能訪問(wèn)權(quán)限，但不同的數(shù)據(jù)訪問(wèn)權(quán)限(例如：A 部門的經(jīng)理需要訪問(wèn)A部門的數(shù)據(jù)，B 部門的經(jīng)理需要訪問(wèn)B部門的數(shù)據(jù))，支持系統(tǒng)功能與數(shù)據(jù)的訪問(wèn)權(quán)限分離(例如：經(jīng)理 A 和經(jīng)理 B 有相同的系統(tǒng)功能訪問(wèn)權(quán)限但是有不同的數(shù)據(jù)訪問(wèn)權(quán)限)。
5、審計(jì)跟蹤
提供審計(jì)跟蹤服務(wù)，它將按順序詳細(xì)記錄用戶在系統(tǒng)的操作。審計(jì)跟蹤服務(wù)除了可以記錄系統(tǒng)中所有操作、交互和事務(wù)外等等。
6、數(shù)據(jù)加密
亦使用 64 位 DES 算法去加密每個(gè)用戶上傳到系統(tǒng)的附件的文件名及其內(nèi)容。
7、可靠性
支持以下級(jí)別的數(shù)據(jù)恢復(fù)：數(shù)據(jù)備份與重建、雙機(jī)熱備、災(zāi)難恢復(fù)，即使發(fā)生系統(tǒng)崩潰時(shí)，它將最大程度地提高系統(tǒng)的可用性，并盡可能減少數(shù)據(jù)丟失的可能性。
全息數(shù)據(jù)安全風(fēng)險(xiǎn)感知系統(tǒng)，是業(yè)內(nèi)首屈以數(shù)據(jù)為中心，能夠?qū)?shù)據(jù)安全要素“用戶和實(shí)體，應(yīng)用訪問(wèn)，數(shù)據(jù)對(duì)象”進(jìn)行畫像和關(guān)聯(lián)分析的系統(tǒng)，實(shí)時(shí)感知“什么人，何時(shí)，何地，通過(guò)什么應(yīng)用，訪問(wèn)了什么(類別和級(jí)別)數(shù)據(jù)”，再結(jié)合企業(yè)IAM系統(tǒng)，把企業(yè)數(shù)據(jù)的處理環(huán)境和業(yè)務(wù)場(chǎng)景的數(shù)據(jù)安全態(tài)勢(shì)可視化，實(shí)時(shí)評(píng)估和檢測(cè)數(shù)據(jù)安全策略運(yùn)行狀態(tài)和企業(yè)數(shù)據(jù)安全合規(guī)態(tài)勢(shì)，在監(jiān)督企業(yè)數(shù)據(jù)安全管理體系運(yùn)行上具有不可替代的作用。因此，全息數(shù)據(jù)安全風(fēng)險(xiǎn)感知系統(tǒng)是企業(yè)數(shù)據(jù)治理中非常有效的數(shù)據(jù)安全管理工具，讓流動(dòng)數(shù)據(jù)在海量與頻繁的開(kāi)放與共享中，依然可知、可視、可控，激活數(shù)據(jù)持續(xù)創(chuàng)造價(jià)值。
