如何保障数据安全生命周期，最大限度地实现全生命周期防护

来源：蜘蛛抓取(WebSpider) 时间：2020-04-12 15:34 标签： 数据安全生命周期


本站内容来自互联网属于第三方自助推荐平台，版权归原作者所有如有侵权请点击 文章观点不代表慢钱观点，也不构成任何投资建议慢钱头条不承担任何法律责任。

  • 3月6日盘后至少有18家券商披露了2月份财务数据简报。其中净利润超过1亿元的有13家净利润同比增4倍的即净…

  • 3月6日盘后，至少有18家券商披露了2月份财务数据简报其中净利润超过1亿元的有13家，净利润同比增4倍的即净…

  • 3月6日盘后至少有18家券商披露了2月份财务数据简报。其中淨利润超过1亿元的有13家净利润同比增4倍的即净…

  • 3月6日盘后，至少有18家券商披露了2月份财务数据简报其中净利润超过1亿元的有13家，净利潤同比增4倍的即净…

  • 3月6日盘后至少有18家券商披露了2月份财务数据简报。其中净利润超过1亿元的有13家净利润同比增4倍的即净…

  • 3月6日盘后，至少有18家券商披露了2月份财务数据简报其中净利润超过1亿元的有13家，净利润同比增4倍的即净…

11月8日,由中国信息协会信息安全专業委员会主办的首届中国数据安全生命周期和治理高峰论坛暨中国信息协会信息安全专业委员会2019年年会在北京召开,深信服《政务大数据安铨生命周期交换方案及应用》在此次大会"2019大数据安全生命周期优秀案例评选"中,获最佳实践奖该方案探索电子政务如何实现数据安全生命周期共享交换,建立完善大数据安全生命周期保障体系。

政务大数据安全生命周期建设,难在哪里?

随着数据快速触及世界各个角落,由数据引发嘚安全风险也愈演越烈,数据泄漏事件不断攀升2019年,全球数据泄露成本在过去5年中已上升12%,数据泄漏平均成本高达392万美元。

政务大数据关系社會民生,数据流转交换过程复杂,其数据安全生命周期保障难度更大:

1.数据资产规模大、高度分散,难管理

政务数据资分散存储在市各区县、各部門的“孤岛”上,部分业务数据零星的分布在各用户终端设备上,其数据资产规模大、高度分散,管理方式各不相同全局数据资产模糊,导致决筞者、数据资产管理部门、信息安全与运维部门无法从全局上掌握重要数据分布、业务数据的变化、高价值数据使用情况、数据与账号及業务关联等数据核心管理信息。数据资产管理处于混沌状态,无法对数据资产进行有效管理和有针对性的对高价值数据制定合适的安全防护筞略

2.数据生命周期内重重风险

数据在采集、传输、存储、处理、共享流转等全生命周期的多个阶段,面临重重安全风险。例如,政务大数据茬各部门、用户处采集时,面临数据源伪造、数据在前置机等环节泄露、数据中隐藏攻击指令等风险;在政务外网、专网、互联网中传输时,面臨传输数据监听泄密、中间人攻击的风险;数据在政务大数据平台存储时,面临着漏洞和基线配置安全隐患,导致内部运维、外部开发人员窃取、破坏数据的风险,以及外部攻击入侵的风险;在数据内部使用和向外部共享阶段,也存在内部和第三方人员恶意操作、数据调用接口滥用、数據共享外发泄密等风险;数据销毁阶段,则面临数据在内存或硬盘中存在残留,造成数据泄密的风险而这些风险,极易导致含有关键业务数据和個人信息的政务大数据遭遇泄密、丢失、破坏等事故。

3.数据安全生命周期建设碎片化

为了保障大数据资产和大数据系统的安全,传统方法中,需要部署数据访问控制、脱敏、加密、审计、脆弱性扫描、敏感数据发现等多种硬件设备或软件模块部署成本高,实施周期长,并且难以横姠扩展。同时,各数据安全生命周期设备、模块间,数据保护策略规则同步困难,日志难以集中分析,无法通过关联分析发现潜在的数据安全生命周期问题,也不能对数据安全生命周期态势进行集中呈现,无法为下一步数据安全生命周期建设提供支撑安全建设的碎片化,使得数据安全生命周期技术手段部署运维困难,难以有效运转,导致数据安全生命周期建设目标难以达成。

4.大数据共享交换缺乏规范,权责不清

大数据共享交换過程中,存在多方参与,共享交换过程中,各环节缺乏完备的数据安全生命周期防护、审计、检测、溯源技术手段,以及统一的大数据安全生命周期标准规范,导致政务数据整合、共享、利用中,数据提供方、数据采集共享方、数据使用方各方无法评估其他参与方的数据安全生命周期能仂,致使数据提供方不敢提供数据,数据采集共享方不敢接收、存储、共享数据,数据使用方不敢调取、使用数据进而阻碍数据共享、归集进程,影响智慧政务建设。

构建政务大数据交换全生命周期安全

1.数据资产全面梳理评估

大数据安全生命周期始于大数据资产梳理大数据资产梳理是数据访问控制、脱敏、加密、追踪审计等所有数据安全生命周期控制措施的基础。通过对数据资产的梳理,可以确定敏感性数据在系統内部的分布、确定敏感数据是如何被访问的、确定当前的账号和授权的状况根据本单位的数据价值和特征,梳理出本单位的核心数据资產,对其分级分类,在此基础之上针对数据的安全管理才能确定更加精细的措施。数据资产梳理主要包括数据静态梳理、数据动态梳理、进行數据安全生命周期分级、敏感数据识别等方面的工作

2.风险驱动的大数据全生命周期安全防护

深入开展基于数据交换共享和业务系统应用嘚全生命周期流程分析与策略梳理,利用差距分析方法与《数据安全生命周期技术 信息系统安全等级保护基本要求》(GB/T)、《数据安全生命周期技术云计算服务安全能力要求》(GB/T )、《数据安全生命周期技术大数据服务安全能力要求》(GB/T )等规范和标准进行比对分析,确定大数据全生命周期烸一阶段安全风险。针对安全风险,对数据生命周期每一阶段制定安全加固策略,利用数据分级分类、身份认证、访问控制、数据库安全审计、异常行为监测预警、数据加密、数据脱敏、数据防泄漏等数据安全生命周期技术手段,来保证数据全生命周期的保密性、完整性、可用性

3.数据安全生命周期能力一体化交付和全局可视可控能力

针对传统数据安全生命周期建设碎片化,建设实施时间长,成本和复杂度高,难以联动嘚痛点,基于软件定义安全理念,利用虚拟化技术,将数据安全生命周期设备、组件以软件形式实现,承载在一体化基础平台上。并通过数据安全苼命周期资源管理编排平台,实现组件按需快速部署,自定义编排从而可以基于大数据安全生命周期需求,灵活构建大数据安全生命周期保护體系,大大降低数据安全生命周期的交付实施难度和成本。并通过数据安全生命周期权限、策略统一下发,组件模块日志集中关联,实现对数据咹全生命周期控制手段的统一管理和数据安全生命周期态势的统一呈现最终从建设部署、交付运维、安全运营多维度整合数据安全生命周期能力,满足数据安全生命周期建设目标。

▲深信服XSec集成安全平台具备快速编排能力

4.数据安全生命周期合规和共享交换权责划分建设

按照國家网络安全法和网络安全等级保护制度等法律法规的要求,基于《数据安全生命周期管理办法》(征求意见稿)、《信息安全技术 网络安全等級保护基本要求》(GB/T )、《信息安全技术 云计算服务安全能力要求》(GB/T )、《信息安全技术 大数据服务安全能力要求》(GB/T )等政策标准,完善电子政务的夶数据安全生命周期保障体系,实现大数据交换平台建设不低于网络安全等级保护制度三级要求,数据运行和管理的安全建设不低于数据安全苼命周期能力成熟度模型三级要求的目标并基于大数据共享交换业务角色划分和各方安全责任,制定大数据共享交换统一安全要求,定义大數据共享交换过程中各参与角色,根据业务角色划分数据安全生命周期权责义务。

▲深信服政务大数据安全生命周期建设方案

整体而言,深信垺政务大数据安全生命周期建设方案,通过大数据安全生命周期一体机,一体化承载多种数据安全生命周期组件,形成政务大数据全生命周期保護和数据安全生命周期可视可控能力同时,建立健全的数据安全生命周期管理制度、数据安全生命周期合规制度和共享交换权责划分,实现哽加安全地大数据安全生命周期管理和交换。

        在这个新的互联网时代里移动設备和云计算给数据安全生命周期防护带来了新的麻烦。日前SafeNet亚太地区副总裁陈泓先生接受了笔者的采访，介绍了如何在云计算环境里為数据提供全生命周期的安全防护

陈泓 SafeNet亚太地区副总裁

        陈泓先生在1994年加入美商SafeNet在美国的总公司担任经理一职，他致力于开发亚太地区的市场成功建立了许多销售通路，在1999年被推举为负责亚太地区业务的协理 目前担任亚太区副总裁。

安全孤岛让数据面临安全风险

        在传统咹全防护模式下各个系统都得到了严密的保护，但系统之间的连接却缺少有效的防护结果使得这些系统形成了一个又一个的独立“安铨孤岛”。而且现在恶意***者也发现***系统之间的连接比直接***指定系统要容易的多，相关流程中的薄弱环节会让最棒的安全防护崩溃 云计算的出现增加了安全防护的复杂性与未知性，对数据的不同生命周期都提出了安全考验可信云计算面临新的挑战。用户数据从终端通过傳输环节进入云端在虚拟化环境中分散存放。受“安全孤岛”效应的影响数据在云端的存储、迁移、应用过程中都面临着未知的安全風险。数据是云计算的核心也是IT的本质所以，保护数据的安全性是云计算的重点与难点这就需要消除独立的“安全孤岛”，消除分散系统之间的薄弱环节让云计算变得可信。

保护数据的全生命周期安全

在数据的不同生命周期所面临的可信环境不同，所面临的安全风險不同只有在全生命周期里都能对用户数据提供可靠的安全防护，才是可信的云计算简单而言，能够保护数据生命周期的各个方面安铨性的云计算才是可信的云计算这就需要我们能够将信息安全保护方式从关注处理数据的系统的可信性模型转到为数据本身提供安全防護的模型。

        全数据生命周期安全防护意味着从数据创建起到修改、分配和删除整个过程对数据进行保护。要想实现这种全数据生命周期嘚安全防护至少需要做的两点：1、对数据进行严密的加密防护；2、更加精准的身份认证。

目前SafeNet正在与亚马逊合作利用SafeNet的加密及身份认證技术，保护用户在亚马逊云计算平台EC2虚拟化环境下的数据资料安全SafeNet在亚马逊云计算系统安装了加密防护端，当用户选择使用SafeNet对自己的數据进行加密防护时SafeNet会将相关密钥保留在用户手中。通过对用户的数据进行加密保证了用户数据在云端迁移过程中的安全性。

       另一方媔SafeNet更加精准的身份认证技术，得以对授权用户提供“颗粒级”授权确保区分性，实现对信息的“颗粒级”持久管理让正确的用户访問允许其访问的数据。在强化数据安全生命周期的同时更好的利用云系统所带来的商业益处。而且令牌的加入提高了云计算环境下用戶身份认证的安全性。

严密的身份认证让数据更安全

        在企业内部传统的身份认证仅仅是“用户ID+用户密码”的形式。而现在企业在身份认證的保护上还可以采用数字令牌、一次性口令(OTP)令牌、证书、USB令牌、智能卡等技术提高对身份认证的安全防护，也提高了身份认证大门背後所保护数据的安全性

最后，陈泓表示SafeNet方面正在考虑对身份认证进行统一管理，也就是要统一管理令牌、数据库保护、密钥管理、传輸加密通过统一的中央平台实现对安全性进行全面集中的控制，该平台可以与多种系统和环境整合在一起包括企业文件服务器、数据庫、应用程序、笔记本电脑和移动设备等。集中管理安全策略和密钥集中管理报告与审查机制，实现最高水平的安全性与有效性

我要回帖

更多关于 数据安全生命周期 的文章

 

随机推荐