【8页PPT】企业数据治理之数据安全治理方案.pptxVIP

企业数据治理之数据安全治理方案

安全治理-安全架构

安全治理

大数据安全专项

数据加密方式升级

数据外发权限管理

数据落地可追溯

数据权限评审收敛

大数据安全操作规范

异常行为审计

数据安全管理制度

安全治理-安全操作规范

数据

产生

资产明确、安全定级、数据脱敏

数据

存储

C3、C4级敏感数据明文落地存储

数据

使用

审批前置、最少必要、最小期限、数据脱敏、用户授权。

安全治理-动态加解密

敏感

数据

地图

提高敏感数据识别准确率，建设隐私数据明文扫描与校准能力

KMS

密钥

托管

对密钥的生命周期进行管理，提供统一的使用接口，并实现权限管控、审计追溯等能力

数据 1.对称加密：下游解密出明文使用，动态加密 2.哈希加密：检索、关联匹配使用，固定

数脱

据敏

大数据脱敏能力的建设与运营覆盖手机号、身份证号、银行卡号、地址、邮箱五类隐私数据脱敏能力。

安全治理-敏感数据处理服务

UDF 提供加密/解密/检索/转换/脱敏等多种敏感数据建设 处理函数，方便用户使用

权限

管控

对密钥的生命周期进行管理，提供统一的使用接口，并实现权限管控、审计追溯等能力

多种

输出

方式

.对称加密：下游解密出明文使用，动态

.哈希加密：检索、关联匹配使用，固定

安全治理-安全审计

01

周期批量下载数据

02

异常时间下载数据

03

直接使用敏感明文数据

04

敏感数据明文落地

05

与职位权限不符

DLP 平台职某省市职能运营人员终端部署数据泄部署 露防护产品

审计

平台

大数据用户行为日志接入安全审计系统

价值观

责任心强

对结果负责

谢谢聆听

整理制作：郎丰利1519制作时间：2023年睿利而行

整理制作：郎丰利1519制作时间：2023年睿利而行

整理制作：郎丰利1519制作时间：2023年睿利而行