2019年数据安全保障工程.pdf

1、P A R T 0 1 数 据 安 全 保 护 面 临 的 挑 战数 据 安 全 保 障 工 程 建 设 框 架数 据 安 全 治 理 体 系 架 构 设 计数 据 数 据 安 全 工 程 建 设 解 决 方 案数 据 安 全 保 障 工 程 建 设 蓝 图2018年12月17日，2万名FBI特工信息在网上泄露，英、美、法多国情报机构均受影响。美国去年大概发生了1800起重大数据泄露事件，医疗行业成为重灾区，每条记录成本在408美元，其次是金融行业每条成本是206美元。截止2019年1月统计的全球各行业数据泄露增长占比。由高到低依次是医疗、金融、药物、服务、技术。随着国家大数据战略的不断推动深

2、化，大数据驱动的产业创新层出不穷，针对日趋严重的数据安全问题，我国已经将数据安全纳入国家战略，保护国家数据主权。习近平总书记明确指出：“要依法加强对大数据的管理”。2019年第十三届全国人大二次会议提出要尽快制定中华人民共和国数据安全法，明确数据安全法律责任，完善监管体系，保障国家安全、公民个人隐私权益和社会安全稳定。印度2018个人数据保护法（草案）巴西通用数据保护法法国法国数据保护法俄罗斯个人数据保护法日本个人信息保护法案美国加利福尼亚州颁布了2018年加州消费者隐私法案欧盟通用数据保护条例（GDPR）创建传输存储处理销毁暴露面暴露面外部威胁技术缺失管理不足内部威胁交换数据全生命周期数字空

3、间国家级攻击有组织攻击经济利益组织商业间谍内部滥用间谍活动人为有意操作人为无意操作数据问题是数字时代的问题，数据安全是网络空间的安全！1.数据视角2.业务视角3.风险视角84.合规视角 2014年4月15日习近平总书记在中央国家安全委员会第一次会议上正式提出“总体国家安全观”；2016年11月7日全国人民代表大会常务委员会发布中华人民共和国网络安全法，2017年6月1日正式施行，落实国家总体安全观；2017年8月，全国信息安全标准化技术委员会发布了信息安全技术 个人信息去标识化指南（征求意见稿）；2018年5月1日，国家标准信息安全技术 个人信息安全规范实施；2018年6月27日，公安部发布网

4、络安全等级保护条例（征求意见稿）；2018年11月30日，公安部网络安全保卫局发布互联网个人信息安全保护指引（征求意见稿）等。数 据 安 全 保 护 面 临 的 挑 战P A R T 0 2 数 据 安 全 保 障 工 程 建 设 框 架数 据 安 全 治 理 体 系 架 构 设 计数 据 数 据 安 全 工 程 建 设 解 决 方 案数 据 安 全 保 障 工 程 建 设 蓝 图采集处理交换传输存 储销毁分类分级秘密事项秘密范围密级标识存储位置存储/备份保密期限密源单位知悉范围授权/审批网络/应用介质/加密知悉范围身份/权限操作打印知悉范围授权/审批销毁方式介质处置数据安全保障工程建设数据安

5、全保障工程建设知悉范围授权/审批密级修订审核/备案组织（P）过程（P）技术（T）数据（D）智能（I）数据治理组织落实数据安全保护责任制过程管理规范管理过程制度和规范安全技术措施全面有效的保护措施数据资产全貌数据全生命周期智能化处理实现自动化处理数据安全官数据安全保护组织过程管理体系过程安全管理制度集技术支持平台3个”保障环”平台/系统/工具业务数据管理业务和数据风险并举AI植入人工智能基因数据安全工程能力成熟度模型Data Security Engineering capability maturity model（DSE-CMM）备注：参考信息安全技术 数据安全能力成熟度模型对级别的定义。数

6、 据 安 全 保 护 面 临 的 挑 战数 据 安 全 保 障 工 程 建 设 框 架P A R T 0 3数 据 安 全 治 理 体 系 架 构 设 计数 据 数 据 安 全 工 程 建 设 解 决 方 案数 据 安 全 保 障 工 程 建 设 蓝 图16数据空间：战略风险网络空间：运营风险物理空间：战术风险境外攻击战略对抗数据治理重点行业网络边界业务数据安全运营安全能力保障工程数据离境智慧城市在风险语境下，“以业务安全为驱动，以数据安全为核心”，构建先进、科学、可行、合规的数据安全保障工程（Data Security Assurance Engineering，DSE）主要包括数据安全治理