齐向东:“三步走”构建数据安全体系 守好数据安全红线

时间:2023-11-05 14:35:08        来源:米乐m6体育官网

  “守好数据红线,便是守住政企组织的生命线日《数据安全法》正式施行,数据安全已进入强监管年代,数据不合法挖采、数据违法出境、数据维护渎职等乱象均遭到重拳整治。面对合规和事务需求,突击型数据安全建造、单纯的产品堆砌、盲目的照搬照抄,不只无法应对随时有可能发生的数据安全事情,也无法有用维护事务数据。

  齐向东指出了当时数据安全防护面对的四大难题:一是数据财物整理不清,被偷盗100M的数据和被偷盗1个T的数据概率相同,防地一旦被打破将导致“一失万无”;二是特权账号办理不严,办理员、技术员、操作员三员”安全危险危险大;三是API接口管控不妥,一点被打破,易引起安全防地全面溃败;四是危险感知不全面,如遇到“蚂蚁搬迁式”的偷盗方法,很难及时告警。

  第一步,盘清财物。体系整理事务体系、使用、数据等,并构成数据财物整理陈述。第二步,精准防护。一方面,要做好特权账号办理,做到能检查、能告警、能阻拦;另一方面做好API办理,可经过API安全卫士及时有用地发现API反常行为,防范外部进犯。第三步,大局管控。以“零信赖”策略为中心,完成“权限最小化”,下降被进犯的危险;经过数据安全态势感知,对各类安全日志进行研判,快速呼应处置。