中易通科技-用芯守护世界，专芯只为安全

企业数据安全建设

2023-06-24

数据安全背景与现状

随着各种数据源不断涌现，数据量呈指数级增长，数据被广泛应用于各行各业，从传统互联网应用到智能制造、医疗健康等领域，各国针对数据安全制定了一系列安全法律和法规，对企业数据安全提出了更高的要求。同时数据泄露、黑客攻击和网络犯罪等事件屡屡发生，给个人、企业和政府带来了极大的损失和风险。为应对这些挑战和现状，需要企业和组织需要不断完善数据安全体系，利用新技术和工具对数据进行有效保护，加强数据安全意识和技能培训。

数据安全实践

数据安全体系，数据安全分为三个层次，第一层也就是最上层是根据法律法规制定的公司制度，上层建筑决定数据安全基础，有了强硬的基础，数据安全方可顺利推行，无规矩不成方圆，有敬畏才知行止。数据安全首要是研读法律法规，根据要求制定制度，避免权责划分不清扯皮、协调工作拒不配合、数据裸奔无保护等情况。做到违规可追责，保护数据安全各司其职，保障数据合法合规，公司员工共同遵守，守护数据安全基线！

数据安全制度大致可分为：

数据安全管理策略	数据安全组织与职责管理	数据安全分类分级管理
数据安全生命周期管理	数据安全权限与访问控制管理	数据安全保密性管理
数据安全备份与恢复管理	数据安全基线管理	数据安全风险管理
数据安全个人信息保护	数据安全合规管理	数据安全应急响应管理
数据安全业务查询与提取管理	数据安全共享及外发管理	数据安全个人信息影响评估管理

第二层是数据安全人员体系，根据制度设定数据安全岗和数据安全责任人，很多聪明的公司已经开始抢占人才。有了制度和人才的支持，才可以开展数据安全建设工作。有了上层支持和完整的数据安全制度，才能顺畅地推动工作，否则处处都是阻力和难以翻越的大山。

第三层就是基础：数据安全技术体系。数据安全建设的目标：不出事或者说少出事，出了事能及时发现并止血。这就需要识别数据生命周期各阶段的风险，思考应对措施，建立技术体系，同时制定考核指标，不断完善，定期总结产出，让高层看到价值。

企业的实践经验勾勒的数据安全技术体系概览如下图：

数据生命周期管理

数据采集

企业是否遇到过App被下架，被监管部门责令限期整改，整改项可能涉及违规收集、过度收集、未明确告知等原因。这就需要规范数据采集，此项是数据安全规范的第一步，很多企业无管控，违规收集用户信息，业务蛮荒增长，危害用户权益的事件层出不穷，造成app被监管通报下架、用户流失、企业收益减少。

较好的实现方案是业务设计前，数据安全参与评审业务部门需求，告知业务部门遵循最小必须原则采集数据，如有数据采集变更，需通知法务及数据安全审核并变更隐私协议。产品端在数据采集前，需要用户点击同意隐私协议，未同意前不得收集任何信息，如采集重要数据（身份证照片等敏感个人信息），需单独做授权弹窗，用户同意后方可收集。同时将评估项做成checklist给产品，作为入职必修课。同时，可定期邀请第三方公司进行隐私合规检测，保障用户合法权益的同时降低企业App下架风险通报风险。

数据传输

数据传输阶段建议https传输，重要业务数据建议通过加密通道加密传输、签名，防止中间人篡改劫持。

数据存储

数据存储阶段笔者公司针对数据进行了分别处置，结构化数据如手机号、身份证等经加密处理后存入数据库。提到加密很多甲方可能遇到选择问题，自研还是商用？商用的好处是成熟，可提供硬件和软件加密，对接简单，但有一定费用。

中易通科技的数据安全解决方案采用国密算法，提供多种调用方式，提供数据硬件加密、解密及秘钥管理功能。高效助力企业数据安全管理。

数据访问（使用）

是否遇到过业务方需要电话促活、分析、发奖、合作共享等，需要提取敏感数据，但数据落入个人电脑面临难以管控的困局，不提供又影响业务的两难场景？数据访问（使用）阶段，笔者的做法是根据制度对数据分类分级打标，设置相应的提取、查看等流程。

针对研发部门，可推广自研数据安全管控平台，提供数据在线申请、查询、下载，同时具有自动数据打标分级、敏感数据动态脱敏展示、数据资产地图等功能，支持主流数据库mysql，hive，presto，postgres，redis，mongodb，hbase，opentsdb，clickhouse等。研发部门可申请即可，方便兄弟部门的同时，做到数据管控。服务器访问统一使用堡垒机，做到知其所需最小权限申请并授权，规范并审计操作行为。

针对业务部门数据提取，分为敏感数据和非敏感数据。非敏感数据提取，需发起数据工单，经各部门审批同意后提供。敏感数据提取，推广自研敏感数据平台，敏感数据传至该平台后提供申请人在线查看、邮件加密发送、数据切分共享查看、虚拟桌面操作等功能。

其中在线查看提供单个、批量显示明文并提供水印防截屏等操作；数据切分用于同批数据多人共享，可全量也可按字段、数量分割；邮件加密发送，用于企业间共享或监管审查；虚拟桌面操作，提供仿真电脑环境，可做数据分析、网页上传等复杂操作，并有dlp防泄密限制，减少数据落入个人终端，达到业务和安全的平衡和共赢。公司电脑终端均安装数据防泄漏程序，仅留有限途径供员工申请使用如企业邮箱外发、企业网盘共享等。