大數(shù)據(jù)安全保障措施方案-全文預(yù)覽
【正文】 ，異常行為實(shí)時監(jiān)控是實(shí)現(xiàn)“事前”、“事中”環(huán)節(jié)監(jiān)測預(yù)警和實(shí)時處置的必要技術(shù)措施。業(yè)務(wù)系統(tǒng)或后臺管理系統(tǒng)在展示數(shù)據(jù)時需要具備數(shù)據(jù)脫敏功能，或嵌入專門的數(shù)據(jù)脫敏工具。原始數(shù)據(jù)不離開數(shù)據(jù)安全域，能夠有效防范內(nèi)部人員盜取數(shù)據(jù)的風(fēng)險(xiǎn)。賬號權(quán)限管理系統(tǒng)具體實(shí)現(xiàn)功能與組織自身需求有關(guān)，除基本的創(chuàng)建或刪除賬號、權(quán)限管理和審批功能外，建議實(shí)現(xiàn)的功能還包括：一是權(quán)限控制的顆粒度盡可能小，最好做到對數(shù)據(jù)表列級的訪問和操作權(quán)限控制。在數(shù)據(jù)傳輸環(huán)節(jié)，可以通過HTTPS、VPN 等技術(shù)建立不同安全域間的加密傳輸鏈路，也可以直接對數(shù)據(jù)進(jìn)行加密，以密文形式傳輸，保障數(shù)據(jù)傳輸過程安全。數(shù)據(jù)類型、安全等級打標(biāo)建議使用自動化的數(shù)據(jù)類型、安全等級打標(biāo)工具幫助組織內(nèi)部實(shí)現(xiàn)數(shù)據(jù)分級分類管理，特別是在組織內(nèi)部擁有大量數(shù)據(jù)的情況下，能夠保證管理效率。完整的元數(shù)據(jù)安全管理功能應(yīng)可以顯示一個數(shù)據(jù)表基本情況，包括每個字段的類型、具體描述、數(shù)據(jù)類型、安全等級等，同時顯示這個數(shù)據(jù)表的開發(fā)人、負(fù)責(zé)人、安全接口人、所屬部門等信息，并且可以通過這個界面申請對該表訪問操作權(quán)限。數(shù)據(jù)類型、安全等級標(biāo)識示例（二）數(shù)據(jù)傳輸存儲環(huán)節(jié)的安全技術(shù)措施數(shù)據(jù)傳輸和存儲環(huán)節(jié)主要通過密碼技術(shù)保障數(shù)據(jù)機(jī)密性、完整性。為實(shí)現(xiàn)這一目標(biāo)，除了防火墻、入侵檢測、防病毒、防D
公司管理相關(guān)推薦
鄂ICP備17016276號-1