啟明星辰集團發布的《數據安全體系【數據綠洲】建設指南》中闡述了六個典型場景的數據安全風險。本篇我們將對其中數據安全治理場景的安全風險及解決方案進行介紹，以幫助大家構建數據安全治理三角閉環，實現業務、數據與安全的有效融合。
數據安全治理場景安全風險
數據安全治理作為數據安全的基礎，貫穿數據流通的各個環節，需要以體系化建設思路開展治理全局?！稊祿踩ā访鞔_指出：維護數據安全應建立健全數據安全治理體系，提高數據安全保障能力。
數據安全治理場景主要安全風險如下：
1. 數據資產梳理不清
2. 內部數據泄漏事件頻發且不可控
3. 數據共享給第三方后，數據無法有效防護
4. 數據集中引發更大數據安全風險
5. 分類分級難梳理，分級防控難落地
6. 數據安全防護缺乏統一監控和管理
通過以上問題可發現，數據安全治理是個復雜場景，它無法通過單一產品或單一能力解決全部問題，而是需要體系化、復合化的解決方案。
Gartner也提出，數據安全治理不僅僅是一套用工具組合的產品級解決方案，而是從決策層到技術層，從管理制度到工具支撐，自上而下貫穿整個組織架構的完整鏈條。組織內的各個層級之間需要對數據安全治理的目標和宗旨取得共識，確保采取合理和適當的措施，以最有效的方式保護信息資源。
啟明星辰數據安全治理場景解決方案
1. 管理體系建設
數據安全組織建設：設計數據安全組織架構時，可按照決策層、管理層、執行層、員工/合作伙伴、監督層的組織架構設計，并明確組織架構成員工作職能。
制度規范建設：在進行數據安全管理制度和規范的設計時，范圍應覆蓋數據的全生命周期，以4級文件形式進行建設，建設前期應對現有制度規范進行差距分析，按照差距分析結果進行建設，建設完成后應對制度規范進行落地場景測試，確保其建設內容有效且可執行。
2. 技術體系建設
數據安全治理的技術體系建設包含數據安全治理管控平臺建設及數據安全防護能力建設。
數據安全治理管控平臺是解決數據資產不清、數據安全防護統一管理的重要手段，能夠有效輔助數據安全運營團隊對數據安全問題進行發現、分析、處置、歸檔閉環管理。其功能應包含但不限于：數據資產管理、數據安全策略管理、數據安全能力組件管理、數據風險監測、數據安全運營管理、數據安全可視化等。
啟明星辰數據安全治理管控平臺架構如下：
數據安全防護能力建設應根據現有業務、網絡、防護情況進行設計，而不是一味的產品堆積，以下是我們梳理的數據全生命周期安全策略和安全技術手段：
3. 運營體系建設
數據安全治理是個持續的過程，提前組建數據安全運營團隊是數據安全治理的有效保障，數據安全運營體系建設應貫穿整個數據安全治理建設過程。
數據安全運營體系支撐的目標是以“安全工具+專家智慧”為依托，結合有效情報數據，以用戶現場部署的技術堆棧為本地操作環境，由數據專職分析團隊提供數據安全治理服務，提升運營者對自身數據情況的了解。
完整的數據安全治理服務包含：數據安全體系建設服務、數據識別摸底服務、數據安全管控服務、數據安全風險治理服務、安全數據融合服務、數據安全風險評估服務、數據安全培訓服務等內容。
數據安全治理的落地建設是一項長期工程，需要和企業的實際業務緊密結合，并持續運營、迭代優化。啟明星辰集團在數據安全領域深耕多年，具有全面的產品、技術體系和運營服務經驗，可幫助用戶構建能合規、防風險、促發展的數據安全保障體系，更從容自信地迎接數字化時代的挑戰與機遇。
Copyright ? 啟明星辰 版權所有 京ICP備05032414號 
京公網安備11010802024551號
