本文2823字阅读约需8钟

    8月30日，tyc8722太阳集团城正式颁布“数据安全能力框架”（简称：能力框架）及“数据安全运行构思图”（数据安全ConOps），将抽象的数据安整个系具象化、可视化，受到业内宽泛关注。本文应宽大客户要求，详解数据安全运行构思图，以飨读者。

    我国首部与数据安全有关的司法《数据安全法》已于9月1日正式执行，随着数字经济的蓬勃发展，数字化水平的不休加深，数据安全直接关乎国度安全，也成为企业安全经营的性命线。筑牢数据安全防线成为守护国度安全和国度竞争力的战术必要，也成为全社会各行业组织、企业、机构必须承担的责任和使命。

    《数据安全法》明确了几个关键：一是国度成立数据分类分级
；ぴ於
；二是发展数据处置活动以及钻研开发数据新技术，该当有利于推进经济社会发展，推进人民福祉，切合社会公德和伦理
；三是成立健全数据买卖治理造度，规范数据买卖行为，造就数据买卖市
；四是不得窃取或以其他犯法方式获取数据
；数据买卖中介服务机构应要求数据提供方注明数据起源、审核买卖双方身份
；五是成立健全数据安全治理造度，保险政务数据安全。

    tyc8722太阳集团城颁布的数据安全能力框架、数据安全运行构思图及配套行动建议，为客户齐全地提供了数据安全全局治理的系统建设步骤论，以及落地思路与工具。可能援手用户设计和构建业务场景的数据安整个系和解决规划，全景展示了数据安全治理到技术系统落地的贯通过程，以及安全能力在数据安全有关的信息化各层的工程化落处所法。

    数据安全能力框架共蕴含567个能力组件，这些组件全面内生于数字化环境的方方面面，是数据安全治理成就转化落地到技术和治理实际的承载点，这些组件结合起来，可实现弹性扩大、自适应和自成长，满足政企客户不休变动的数据安全需要，分歧业业在数据安全的系统建设与运行过程中，都能够按需选择、有序散布。

    数据安全运行构思图，则为政企机构直观、形象地展示了有效运行数据安全这个复杂系统的全貌：从战术到流转，再到利用组件节造与网络推算环境的多档次结合。

    运行构思图：贯通治理先杏注规划设计到技术落地

    数据安全运行构思图（以抽象脱敏的“健康码”为示例）

    目前业内谈到数据安全，普遍只提及了数据治理，或是详细的单一落地技术点，不足一套真正将数据安全治理的了局转化为技术落地，并真正运行起来的系统建设全景。

    数据安全运行构思图选取系统工程的步骤，从数据安全运行视角，以新型数据中心的业务场景为依附，基于业务到技术实现的档次化视角，席卷了数据安全应具备的三个状态：治理态、规划态和运行态，详细展示了数据安全治理了局转化到规划设计、技术落地的过程。

    四个档次：解决全周期全流程的数据安全需要

    tyc8722太阳集团城数据安全运行构思图分为四个档次，别离是数据战术中心层、数据流转管控层、数据利用安全能力层和数据中心安全能力层，满足全周期、全流程的数据安全需要。这四个档次涵盖了业务规定、资源流转、利用能力、产品部署，并与能力框架中的各类战术清澈对应。

    1）数据战术中心层沉点是健全数据安全治理造度，能凭据数据安全治理的了局，构建相应的数据安全战术。数据的使用与安全战术，重要由如大数据主管部门、数字化主管部门、法务合规部门、审计部门等结合造订。

    数据战术中心层，能援手机构明确数据安全所需的组织、规范、造度、流程等
；同时从业务场景、利用逻辑启程，基于数据在组件间的数据流转和数据脉络、主体身份视图、客体数据资源视图、主客体之间的接见关系、数据标签、数据分类分级等数据安全治理阶段的成就，构建基于“主客体”数据接见的业务权限战术以及数据的安全战术，并形成数据流转管控战术、利用安全能力战术、产品战术，并分发到数据流转节造层、数据利用安全能力层以及数据中心能力层。。

    2）数据流转节造层，沉点是确保数据的流转有序合规，规范数据使用与买卖行为，对数据进行全面梳理和有效防护。通俗地诠释，就是能动态精准地节造“什么部门的什么人，在什么处所、由于什么工作，接见什么数据里的什么字段”。

    数据流转节造层，能全面梳理数据资产，确定适当的数据安全等级，并凭据风险情况、威胁场景、业务分工、数据特点等设定多样化的属性标签，利用新型的数据属性技术系统，全方位描述与数据安全管控可能有关的数据信息
；结合数据流转，构建数据脉络和数据地图
；通过清澈管控数据的流转，并结合数据流转监测、数据安全态势感知等，发现犯法用户窃取数据等异常行为
；凭据数据流转与管控战术，以“权限最幼化”准则进行授信，通过零信赖系统进行动态评估，实现对数据的动态、细粒度接见节造
；对数据使用行为留痕，为实时的监测响应和审计提供支持
；凭据数据买卖造度，审核买卖主体身份、客体资源，所有买卖纪录留痕，利用数据沙箱的技术，规范数据的买卖行为。

    3）数据利用安全能力层，沉点是数据的防窃密、防泄密、防滥用，通从前标识化、匿名化、脱敏等安全能力实现对幼我隐衷数据
；，并对沉要数据存储进行加密。

    数据利用安全能力层，基于业务系统的逻辑和利用架构，将业务系统各利用组件层和各组件之间的逻辑关系出现出来
；同时，将所必要的安全能力嵌入到每个组件中，实现安全能力与利用的内生融合，如：业务系统选取微服务架构，利用与服务、服务与服务之间通过API通讯，必要在业务系统中内置API安全管控与防护能力
；凭据数据安全治理的成就做有关的安全
；ぃㄈ缂用堋⑼衙簟⑷ケ晔痘龋。

    利用安全能力战术的落地会集中在这一层。凭据内置的内容鉴别引擎和数据密级进行节造，对违规接见的数据进行拦截，防窃密，防泄密，预防数据的滥用等
；涉及到幼我隐衷数据接见，进行脱敏、去标识化等
；び孜倚畔
；对沉要数据的存储进行加密等。

    4）数据中心安全能力层，沉点是保险数据的载体和业务运行环境的安全，蕴含安全区域划分、天堑网络安全栈、服务器加固、系统安全等。

    数据中心安全能力层，以系统化的方式，保险数据运行环境的安全，数据中心安全区域划分，保障了分歧安全等级业务在适合的区域运杏注分歧安全等级数据的有效隔离
；数据中心网络安全栈防护，做晴天堑安全的防护招架表部攻击
；服务器加固与防护并对利用和中央件进行持续监控
；，预防服务器遭逢APT和0DAY攻击
；面向资产、配置、缝隙、补丁的系统安全，解决了资产不清、配置不明、缝隙散布不知、补丁建复缓慢等问题。

    数据安全运行构思图中，各层级之间的有效联系与运行，能够从两个方向上来理解：一是自上而下看，是战术的逐层实现与落地
；二是自下而上看，是从产品部署到利用能力，再到业务流转及逻辑规定的支持与提炼。

    政企机构能够按图索骥，从“治理、技术、运行”三方面来发展数据安全的治理与防护工作，基于数据利用场景、业务逻辑与数据的流转，以数据安全治理为前提，在进行数据安全组织建设、造度建设与数据资产梳理及分级分类的前提下，进行数据安全防护设计，并通过数据安全态势感知进行数据安全运营，从数据资产治理、数据流动态势、数据风险分析、用户行为分析等维度，推进数据安全治理的关环形成，让数据安全能力与日俱增。

    关于作者

    tyc8722太阳集团城战术征询规划部