2陈晓-新形势下企业如何构建数据安全防护体系（20页）.pdf

1、构建可控的互联世界新形势下新形势下，企业如何构建数据安全防护体系企业如何构建数据安全防护体系安全顾问：陈晓安全顾问：陈晓构建可控的互联世界安全风险制约信息化发展移动工作移动工作业务云化业务云化生产合作生产合作数据来源：数据来源：IDC IDC 信息概要90%90%的用户随身携带移动设备超过 67%67% 的员工使用他们自己的设备工作1/31/3的移动设备具有中高度数据泄露风险企业约 50% 50% 的时间在运行基于云的应用超过 40%40%的数据泄露由越权访问造成企业无法阻止未经授权的人或设备的尝试访问物联网设备2020 年安装超过204 204 亿亿80%80%的物联网应用程序未经过安全漏洞

2、测试物联网设备难以部署有效的终端数据防泄密工具数字化转型促进企业安全和网络变革构建可控的互联世界构建可控的互联世界数据安全现状每400封 邮件中就有1封包含敏感信息1 1/501 1/2每50份 通过网络传输的文件中就有1份包含敏感信息每2个USB设备中就有1个包含敏感信息国家计算机信息安全测评中心调查数据显示，由于内部重要机密泄露而造成重大损失的事件中，只有1%是被黑客窃取造成的，而97%都是由于内部员工有意或者无意之间泄露而造成的。敏感数据泄露风险一直存在敏感数据泄露风险一直存在数据安全关乎企业安全，不容忽视数据安全关乎企业安全，不容忽视1 1/4009797% %构建可控的互联世界数据安

3、全日趋重要十九届四中全会首次将数据与劳动、资本、土地、知识、技术、管理等生产要素生产要素并列。2019年中共中央、国务院发布关于构建更加完善的要素市场化配置体制机制的意见，首次将数据定义为新型生产要素新型生产要素，提出要推进数据开放共享、提升社会数据资源价值、加强数据资源整合和安全保护、引导培育大数据交易市场。2020年政府工作报告：加强网络安全网络安全、数据安全数据安全和个人信息保护个人信息保护。2021年中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要：第五篇“加快数字化发展，建设数字中国”要求，迎接数字时代，激活数据要素潜能激活数据要素潜能，推进网络强国建设，加快

4、建设数字经济、数字社会、数字政府，以数字化转型数字化转型整体驱动生产方式、生活方式和治理方式变革。2021年数据安全法发布，规范规范数据处理活动，保障保障数据安全，促进促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。2021年个人信息保护法发布，构建以“告知告知- -同意同意”为核心的个人信息处理规则，严格保护敏感个人信息，赋予个人充分的权利、强化个人信息处理者的义务，加大违法处理惩戒力度。2021年个人信息保护法个人信息保护法构建可控的互联世界工信部：企业应将保护数据安全作为生产经营的底线和红线。边界防火墙、防毒墙内网资产管理设备统一管控价值数据未得到有效识别核心数

5、据流转极易流失暴漏数据安全不是一个技术问题，是法律合规落地的问题业务/生产人员对数据价值认知不足内部人员无意识泄密数据泄密问题影响企业核心竞争力ROI 安全与效率难以找到平衡点构建可控的互联世界体系建设体系建设构建可控的互联世界信息安全体系架构安全目标、总体安全策略信息信息安全安全管理管理体系体系信息安全技术体系信息安全运行体系安全保护对象安全计算环境安全区域边界安全网络通信组织机构制度标准人员安全岗位人员授权沟通检查录用离岗考核教育制定发布评审修订决策、管理、执行、监督意识、技能、职称、培训、考核方针策略、制度规范、流程表单抵 抗 性弱点加固状态检测内容安全密码技术数据保护威胁检测防恶技术监

6、控检测标识鉴别通信保护审计备份恢复物理技术访问控制数 据应 用主 机网 络物 理系统开设定级备案设计开发实施测试测评检查验收交付服务商配置管理事件管理日常运行管理变更管理风险管理资源管理问题管理监督检查介质管理运行监控审计环境管理应急响应系统运维安全保护对象安全工作管理统一技术管理安全运维管理安全管理系统管理审计管理构建可控的互联世界数据安全建设视角数据安全战略数据人员运营技术管理数据数据管理管理技术技术运营运营人员人员通过持续分析和优化，保障数据通过持续分析和优化，保障数据“长治久安长治久安”重视员工的安全教育，强化底线思维红线意识重视员工的安全教育，强化底线思维红线意识采用适当的技术和工具