五婷婷-五十路亲子中出中文字幕-五十路亲子中出在线观看-五级毛片-五房色播-无遮挡又黄又刺激的视频

天津中網(wǎng)可信技術(shù)有限公司,歡迎您!
新聞動態(tài) 知識園地 成功案例 資料下載
設(shè)為首頁 加入收藏
 
 
知識園地
當(dāng)前位置:首 頁 > 知識園地 > 信息安全管理系統(tǒng)

數(shù)據(jù)共享、發(fā)布環(huán)節(jié)安全管理的實(shí)踐應(yīng)用
[2022-4-15]

近年來,隨著大數(shù)據(jù)、云計(jì)算、人工智能等數(shù)字技術(shù)的廣泛應(yīng)用,業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)呈現(xiàn)爆炸式增長,數(shù)據(jù)已經(jīng)發(fā)展成為信息化時(shí)代下新的生產(chǎn)要素,數(shù)據(jù)作為企業(yè)無形資產(chǎn)的潛在價(jià)值逐漸得到提升,然而數(shù)據(jù)只有在不斷流動使用中才會產(chǎn)生巨大的價(jià)值,數(shù)據(jù)流轉(zhuǎn)通常經(jīng)過數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)交換等過程,需在保障數(shù)據(jù)安全的前提下開展上述活動過程,為此,我國出臺了一系列法律規(guī)范數(shù)據(jù)流轉(zhuǎn)使用過程中的安全性:

《網(wǎng)絡(luò)安全法》

第三十六條要求“網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保公民個(gè)人信息安全,防止其收集的公民個(gè)人信息泄露、毀損、丟失”。

《數(shù)據(jù)安全法》

第一條提出“規(guī)范數(shù)據(jù)處理活動,保障數(shù)據(jù)安全,促進(jìn)數(shù)據(jù)開發(fā)利用,保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國家主權(quán)、安全和發(fā)展利益”的立法目的;

第七條提出“國家保護(hù)個(gè)人、組織與數(shù)據(jù)有關(guān)的權(quán)益,鼓勵(lì)數(shù)據(jù)依法合理有效利用,保障數(shù)據(jù)依法有序自由流動,促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展”。

《數(shù)據(jù)安全法》提出了針對數(shù)據(jù)流轉(zhuǎn)環(huán)節(jié)的安全原則和法律依據(jù),也就是說,在保障數(shù)據(jù)相關(guān)權(quán)益的前提下,國家鼓勵(lì)數(shù)據(jù)有序流動并對數(shù)據(jù)進(jìn)行合法利用。

應(yīng) 用 標(biāo) 準(zhǔn)

應(yīng)用標(biāo)準(zhǔn):GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》

GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》提出了數(shù)據(jù)安全能力的成熟度模型架構(gòu),并將數(shù)據(jù)所經(jīng)歷的生存周期劃分為6個(gè)階段:數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷毀,規(guī)定了每個(gè)階段的安全過程域與相應(yīng)的能力成熟度等級劃分。

GB/T 37988-2019定義的數(shù)據(jù)生存周期與《數(shù)據(jù)安全法》定義的數(shù)據(jù)處理活動過程關(guān)系如下:

QQ截圖202204151023461.jpg

本文我們針對GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》標(biāo)準(zhǔn)中的數(shù)據(jù)交換階段的安全要求,從具體應(yīng)用角度出發(fā),結(jié)合標(biāo)準(zhǔn)內(nèi)容展示實(shí)踐中的示范案例。

01

條款解讀

應(yīng)用標(biāo)準(zhǔn) GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》

QQ截圖202204151025342.jpg

實(shí)踐案例

案例背景:

“十四五”時(shí)期,我國開啟了全面建設(shè)社會主義現(xiàn)代化國家的新征程,數(shù)據(jù)成為新的生產(chǎn)要素,數(shù)字技術(shù)成為新的發(fā)展引擎,金融業(yè)作為典型的數(shù)據(jù)“密集型”行業(yè),充分提升龐大數(shù)據(jù)的使用效率是助推數(shù)字業(yè)務(wù)不斷壯大的生產(chǎn)力要素。

為了贏得競爭和進(jìn)行快速的業(yè)務(wù)創(chuàng)新,以銀行業(yè)為代表的金融業(yè)越來越強(qiáng)調(diào)服務(wù)的敏捷供應(yīng),因此,對于IT保障來說,通過DevOps和持續(xù)交付實(shí)現(xiàn)敏捷開發(fā),保證上層業(yè)務(wù)和服務(wù)的快速迭代,成為普遍的選擇。在這個(gè)過程中,測試環(huán)境和數(shù)據(jù)成為敏捷開發(fā)對測試影響的最重要的挑戰(zhàn)之一。咨詢公司 Capgemini發(fā)布的2018年WQR(World Quality Report)全球質(zhì)量報(bào)告顯示,58%的受訪者表示仍然在使用手動的方式生成測試數(shù)據(jù)。因此,生產(chǎn)數(shù)據(jù)如何自動化完成數(shù)據(jù)交換階段的安全共享與發(fā)布,是解決敏捷開發(fā)與數(shù)據(jù)供應(yīng)的關(guān)鍵問題。

具體到以銀行業(yè)為首的金融機(jī)構(gòu)在數(shù)據(jù)使用方面一直在不斷探索,而基于CDM技術(shù)的敏捷數(shù)據(jù)管理方案,在針對銀行內(nèi)部生產(chǎn)數(shù)據(jù)經(jīng)過共享交換區(qū)域?qū)崿F(xiàn)閉環(huán)式數(shù)據(jù)發(fā)布與共享的場景有較好的效果,且在多家大型金融客戶現(xiàn)場部署并長時(shí)間穩(wěn)定運(yùn)行,比較適用于金融行業(yè)的數(shù)據(jù)使用管理。

數(shù)據(jù)資產(chǎn)在未來金融科技創(chuàng)新發(fā)展中處于重要地位,金融數(shù)據(jù)全生命周期管理體系需要更加完備,數(shù)據(jù)安全和個(gè)人隱私需要具備有效的隱私保護(hù)手段,綜合以上要求,針對外部組織提供數(shù)據(jù)或進(jìn)行數(shù)據(jù)交換時(shí),可采用數(shù)據(jù)管理與數(shù)據(jù)脫敏的聯(lián)合方案,貫穿組織內(nèi)部到外部的數(shù)據(jù)安全發(fā)布與使用。

基于CDM技術(shù)的敏捷數(shù)據(jù)管理方案實(shí)踐

當(dāng)前市面上的CDM技術(shù)產(chǎn)品主要分為三類:

1、以存儲為核心提供的CDM,雖然能夠提供快照和克隆功能,但很難實(shí)現(xiàn)跨異構(gòu)存儲,構(gòu)建企業(yè)級規(guī)則驅(qū)動的副本數(shù)據(jù)平臺,并缺乏豐富的數(shù)據(jù)交換階段的共享與發(fā)布服務(wù)能力,無法提供自動化、自服務(wù)等功能。

2、塊級CDP技術(shù)提供的CDM功能,利用CDP技術(shù)所創(chuàng)建的副本數(shù)據(jù),是一種磁盤快照技術(shù),無法保證數(shù)據(jù)的一致性,并且同一時(shí)間的磁盤快照只能掛載一份,難以滿足多應(yīng)用場景的數(shù)據(jù)共享與發(fā)布需求。

3、端到端的CDM:把單純面向恢復(fù)的應(yīng)用場景,變成了面向數(shù)據(jù)使用包括但不限于數(shù)據(jù)共享、數(shù)據(jù)發(fā)布、數(shù)據(jù)分發(fā)的應(yīng)用場景,通過副本數(shù)據(jù)在各個(gè)業(yè)務(wù)環(huán)節(jié)的即時(shí)可用,為更多的數(shù)據(jù)共享業(yè)務(wù)場景提供數(shù)據(jù)支撐。

金融行業(yè)為提升敏捷開發(fā)的效率,通常選擇更注重?cái)?shù)據(jù)服務(wù)的端到端的CDM方案,在生產(chǎn)到準(zhǔn)生產(chǎn)環(huán)境、生產(chǎn)到開發(fā)測試環(huán)境的數(shù)據(jù)發(fā)布,以及組織內(nèi)部到外部的數(shù)據(jù)提供或數(shù)據(jù)交換等業(yè)務(wù)場景應(yīng)用。

基于CDM技術(shù)的敏捷數(shù)據(jù)管理方案,通過一份原始數(shù)據(jù)副本,可快速創(chuàng)建出多個(gè)虛擬數(shù)據(jù)副本,這些虛擬數(shù)據(jù)副本相對原始存儲幾乎不占用任何存儲空間,且整個(gè)發(fā)布動作可以在分鐘級完成。也就是說,該方案在通過獲取一份生產(chǎn)數(shù)據(jù)作為黃金副本的情況下,可對外發(fā)布多份虛擬數(shù)據(jù)用于準(zhǔn)生產(chǎn)、測試環(huán)境等場景的數(shù)據(jù)交付,每一份虛擬數(shù)據(jù)都是獨(dú)立的,并且是可讀寫的,數(shù)據(jù)在經(jīng)過變更后,可通過快照進(jìn)行狀態(tài)保存,多個(gè)快照之間可以任意切換,這種數(shù)據(jù)發(fā)布方式比傳統(tǒng)拷貝的方式,方便快捷、耗時(shí)短,且虛擬數(shù)據(jù)集中存放在數(shù)據(jù)存儲池中,通過數(shù)據(jù)掛載方式交付給目標(biāo)環(huán)境使用,實(shí)現(xiàn)了數(shù)據(jù)快速交付與管理,并且實(shí)現(xiàn)了數(shù)據(jù)的集中管控。

image.png

CDM方案還設(shè)置了數(shù)據(jù)共享交換區(qū)域,數(shù)據(jù)提供方與接收方的數(shù)據(jù)樹狀拓?fù)浣Y(jié)構(gòu),可以詳細(xì)展示共享數(shù)據(jù)的來源、所屬存儲池、接收目標(biāo)的關(guān)聯(lián)關(guān)系,通過可視化拓?fù)鋱D全局預(yù)覽數(shù)據(jù)交換階段數(shù)據(jù)發(fā)布的詳細(xì)情況,便于排查數(shù)據(jù)共享內(nèi)容合規(guī)性與共享路徑的安全性。

針對向組織外部提供數(shù)據(jù)或數(shù)據(jù)交換的需求,則需要在數(shù)據(jù)發(fā)布之前進(jìn)行敏感數(shù)據(jù)的脫敏處理,通過應(yīng)用專業(yè)的數(shù)據(jù)脫敏產(chǎn)品,保障數(shù)據(jù)發(fā)布后的隱私安全,防止核心數(shù)據(jù)泄露,同時(shí)需要保證脫敏后數(shù)據(jù)的邏輯關(guān)系保持、高仿真度、可用性。

數(shù)據(jù)作為金融業(yè)服務(wù)的核心資源,數(shù)據(jù)安全已經(jīng)成為金融信息科技重點(diǎn)的監(jiān)管領(lǐng)域,央行和金融行業(yè)監(jiān)管部門不斷下發(fā)關(guān)于金融創(chuàng)新和金融數(shù)據(jù)安全的監(jiān)管要求。通過基于CDM技術(shù)的敏捷數(shù)據(jù)管理方案的建設(shè),既滿足金融機(jī)構(gòu)對數(shù)據(jù)流動價(jià)值的挖掘需求,也符合國家對金融數(shù)據(jù)使用與監(jiān)控的安全性要求。

(本文作者:上海上訊信息技術(shù)股份有限公司吳陽)



天津中網(wǎng)可信技術(shù)有限公司(簡稱:中網(wǎng)可信)受理并實(shí)施信息化能力和信用評價(jià)工作。主要經(jīng)營、ISO認(rèn)證咨詢,質(zhì)量體系認(rèn)證,ISO認(rèn)證,ISO9001認(rèn)證,ISO14001認(rèn)證,ISO45001認(rèn)證,食品安全體系認(rèn)證,ISO22000認(rèn)證,信息安全認(rèn)證ISO27001認(rèn)證,售后服務(wù)認(rèn)證,IT服務(wù)認(rèn)證,ISO20000認(rèn)證,ISO22301業(yè)務(wù)連續(xù)性認(rèn)證,HACCP認(rèn)證,CMMI認(rèn)證,IATF16949認(rèn)證,社會責(zé)任管理體系認(rèn)證,ITSS認(rèn)證,CS認(rèn)證,培訓(xùn)管理體系認(rèn)證,客戶投訴處理管理體系認(rèn)證,安防工程企業(yè)設(shè)計(jì)施工維護(hù)能力評價(jià),信息系統(tǒng)建設(shè)和服務(wù)能力評價(jià),信息化能力和信用評價(jià)等。

中網(wǎng)可信希望與客戶建立長期戰(zhàn)略合作關(guān)系將不斷優(yōu)化服務(wù),為客戶提供既滿足認(rèn)證評價(jià)標(biāo)準(zhǔn),幫助客戶解決發(fā)展中的管理問題。

返回上一頁
友情鏈接: 卓越同舟   
天津中網(wǎng)可信技術(shù)有限公司
Tianjin Network Trusted Technology Co., Ltd.
 
 
聯(lián)系我們
022-27810977
天津市和平區(qū)貴州路4號龍通大廈1009室
郵箱:tntt01@163.com
資料提交郵箱:icsce01@163.com
 
關(guān)注我們
關(guān)注公眾號
聯(lián)系我們
版權(quán)所有:天津中網(wǎng)可信技術(shù)有限公司      津ICP備2021006551號
国产亚州精品女人久久久久久 | 日本视频免费在线 | 成熟丰满熟妇一区二期在线观看 | 巨胸大乳www视频免费观看 | 91丝袜呻吟高潮美腿白嫩在线观看 | 一本一道精品无码 | 色本视频免费观看久久 | 成人午夜VA片免费观看 | 人人妻人人澡人人爽人人DVD | 无码人妻av,一区二区三区中文字幕 | 国产裸体美女高清免费无遮挡 | 亚洲AV秘 无码一区春谷美雨 | 麻豆三级片在线观看 | 777成影片白丝免费 国产在线观看a强摸女 | 国产丰满乱子伦无码 | 日韩精品人妻中文字幕在线 | 丰满欧美熟妇免费视频 | 欧美性受虐狂乱大交3 | 免费码婬片AAAA片视频软件 | 最近日本中文字幕中文翻译歌词 | 亚洲日韩欧美天堂 | 成人无码AV高潮大毛片 | 日韩三色床上大片 | 国产精品无码久久久久成人沈先生 | 最近最新字幕MV在线观看预告 | 日韩AV高清不卡在线 | 夜夜躁狠狠躁日日躁一区二区 | 久久久91人妻无码精品蜜桃HD粉嫩 | 免费无码婬片AAAA片上门服务 | 欧美一级在线观看视频 | 午夜福利一区二区 | 日本无码中文字幕在线视频公司 | WWW XXX色| 日韩AV在线免费观看 | 国产又黄又大又粗的视频 | 国产在线一区二区 | 亚洲AV吞精久久久久久 | 5G影院5g天天爽成人A片 | 蜜桃视频麻豆女神沈芯语免费观看 | 91精品久久久久久久久久久久 | 激情婬妇色欲A片7777777 |