数据安全治理和个人信息保护论坛-刘博《数据安全：激活数据潜能、释放数据价值》 （17页）.pdf

1、数据安全：激活数据潜能、释放数据价值刘博杭州安恒信息技术股份有限公司首席科学家 之江实验室网络安全研究中心副主任数据安全风险频发，需网络安全、数据安全和隐私计算技术联合应对2018年7月倒卖个人信息数百亿条（含cookie、URL等），新三板公司（市值21亿）停牌！业务取缔、员工入刑 隐藏用户数据泄露事件拒不报告，与各州政府达成1.48亿美金和解（IPO前重大诉讼风险）2018年9月万豪酒店旗下喜达屋酒店被曝光遭到网络攻击，有5亿名客户信息泄露，被索赔125亿美元2018年11月MongoDB、ElasticSearch曝出未授权访问安全漏洞，超2亿中国用户简历泄露2019年初今日头条被用户起

2、诉，未明确告知和同意，擅自读取用户通讯录推荐好友2019年6月YouTube因违规处理儿童个人信息，被FTC开出1.7亿美元罚单2019年9月近5亿条华住旗下酒店信息被公开售卖2018年8月Google+API接口漏洞导致50万用户数据泄露。谷歌决定永久关闭这一服务2018年10月多家金融大数据公司被调查，相关责任人被约谈2018年第四季度“社保掌上通”将用户的社会保障号、社保查询密码等个人敏感信息传送至第三方服务器2019年315晚会普华永道因违规处理员工个人数据被HDPA处以15万欧元的罚款2019年7月内部员工泄露客户信息，涉及公民5万多条，涉案金额2000多万元2020年5月涉及工业、

3、政务、金融、教育、医疗、个人信息等多个领域数据安全泄露事件数据安全风险频发，需网络安全、数据安全和隐私计算技术联合应对网络安全网络攻击所导致的泄露。数据安全员工或者合作伙伴在内部数据使用过程中有意或者无意导致的泄露。隐私计算数据在开放给组织外第三方或者与第三方进行联合计算导致的泄漏。防止数据和隐私泄露的技术网络安全技术、数据安全技术和隐私计算技术共同构建安全可信的数字世界细粒度感知和管控内部数据使用：访问主体、客体、以及访问关系的可信、可用、可管可用不可见的数据共享和交易：原始数据不可见、计算模型授权可控构建安全可信的数字世界数据安全与隐私计算数据安全咨询与运营体系数据管控身份安全公有云专有云

4、Web应用API网络数据库终端Web应用手机APP远程办公外包员工合作伙伴员工终端数据服务与业务的多源异构海量数据数据安全监督管理体系安恒数盾 DBAPP Data Shield咨询规划前期顶层规划/中期建设评估/后期持续运营帮助数据安全技术和管理制度轻松落地咨询规划ConsultingAiLPHA新一代网络安全态势感知智能安全运营万物互联网络无边界大部分网络攻击的目标为数据窃取数据流通环节增加了网络攻击风险新型攻击不断增加数据流通AiLand 安全岛体系构建可用不可见的数据交易和数据开放平台数据流通AiLand自动化安全响应置安全能力生态高质量威胁情报智能安全分析网络安全态势数据保护AiGu

5、ard 数据安全管控体系实现全方位、全链路、全生命周期数据安全管控身份安全AiTrust 零信任体系构建可信的身份认证体系、动态的权限访问控制数据保护AiGuard身份安全AiTrust安恒数盾数据安全解决方案全景图以数据安全治理的思路落地安恒数盾第二步：安全建设数据安全咨询规划服务 以保障业务正常运转为基本要求，遵守国家数据安全法律法规合规要求、行业转型方针，将安全聚焦在数据本身，围绕数据的生命周期来设计规划数据安全技术能力。以数据安全保障为基石，设计规划数据安全保障体系框架。数据安全保障体系规划报告 借鉴数据治理成果，梳理需保护的数据资产目录，根据数据其价值及敏感程度建立统一的数据资产安全

6、等级标准，为落实数据保护措施夯实基础。数据安全等级一般至少分为公开、内部、敏感、高度敏感4个等级。数据分类分级管理指南数据分类分级示例清单02 数据分类分级咨询服务 与先进理论、先进实践案例进行全方位对标，遵循国内外标准法规要求，找出合规差距，明确某单位组织在整个数据安全领域所处的位置。充分分析数据安全合规风险，帮助企业对自身目前数据安全现状清晰认识。数据安全合规性基线数据安全合规性基线对标结果报告03 数据安全合规评估咨询服务 借鉴DSMM思想基于组织的数据生命周期，通过四个能力维度对数据安全能力进行标准化级别定义。针对评估对象组织、围绕数据生命周期、