

文/用友iuap平臺技術專家 唐勇民
數字化時代,數據已經成為企業和個人最重要的資產之一。
2023年12月15日,國家數據局發布了《“數據要素×”三年行動計劃(2024—2026年)(征求意見稿)》,明確指出要充分發揮數據要素的放大、疊加、倍增作用,構建以數據為關鍵要素的數字經濟,推動企業高質量發展。
數據給社會帶來了前所未有的發展機遇,也帶了前所未有的數據安全挑戰。如2018年Facebook被曝光將數百萬用戶的個人信息泄露給了第三方,引發了全球范圍內的隱私和數據保護問題,類似的數據安全事件日益增多。因此,如何保護數據安全成為了一個亟待解決的問題。
首先,我們需要明確什么是數據安全。數據安全是數據的質量屬性,其目標是保障數據資產的保密性、完整性和可用性。如下圖所示:
保密性:數據保密性又稱數據機密性,是指個人或組織的信息不為未授權者獲得,確保只有授權人員才能合法訪問數據。
完整性:數據完整性是指在傳輸、存儲或使用數據的過程中,保障數據不被篡改或被篡改后能夠迅速被發現,從而確保信息可靠且準確。
可用性:數據可用性是一種以用戶為中心的概念,確保數據既可用又可以訪問滿足業務需求。
數據安全治理目標:數據安全治理的目標是保障數據可用性、完整性、保密性及合規使用,為業務目標的實現保駕護航。強調安全目標與業務目標的一致性。
數據安全管理體系:主要包括組織、人員、數據安全認責策略、數據安全管理流程制度等。
數據安全技術體系:主要包括數據全生命周期的敏感數據識別、數據分類與分級、數據訪問控制、數據安全審計等。
數據安全運維體系:主要包括定期稽核策略、動態防護策略、數據備份策略、數據安全培訓等。
數據安全基礎設施:重點強調數據所在宿主機器的物理安全和網絡安全。
數據分級分類
企業往往困惑如何對數據進行合理分級分類。用友iuap數據治理工具預置了豐富的數據分級分類策略模板,綜合業務主題、數據結構、訪問對象、開放范圍等多個維度提供數據分級分類智能提示,幫助企業快速構建符合自身數據管控要求的數據分級分類策略,減少了企業摸著石頭過河的時間,有效促進數據資產化。
敏感數據識別
隨著數據爆發式增長,企業擁有的數據量很有可能到TB甚至PB、EB級別。通過傳統手工方式進行敏感數據的梳理和識別,顯然工作效率不高且難以保障全面性、準確性。用友iuap數據治理工具采用智能算法,支持中英文智能匹配敏感數據特征,實現敏感數據的自動識別,極大提升敏感數據識別的效率、全面性和準確性。并基于數據血緣技術,可以快速定位敏感數據流向,讓數據資產和安全風險可見。
數據脫敏管理
數據脫敏不僅要執行數據漂泊,抹去數據中的敏感內容,還要保持原有數據的特征,有一定的技術難度。用友iuap數據治理工具內嵌掩碼、截斷、哈希、加密等多種脫策略,利用先進技術對敏感數據進行保護,防止敏感數據泄露。同時基于大數據引擎優化加密算法,有效提升海量數據脫敏的處理性能。