大数据时代数据安全防护最佳实践

。

大数据时代数据安全防护

最佳实践

目录

一、概述 (1)

二、大数据时代下数据安全面临的挑战 (3)

（一）新技术带来的挑战 (3)

（二）新需求带来的挑战 (4)

（三）新的应用场景带来的挑战 (5)

三、数据安全防护目标和防护体系 (6)

（一）防护目标 (6)

（二）防护体系 (8)

四、数据安全防护管理措施实践方法 (10)

（一）组织架构设置 (10)

（二）机构及岗位设置 (12)

（三）人员管理 (12)

（四）管理制度及规程 (13)

1、数据分级分类管理 (14)

2、账号权限管理及审批规程 (14)

3、第三方数据共享安全管理 (15)

4、外包服务数据安全管理 (16)

5、日志管理和安全审计 (16)

6、数据备份与恢复 (17)

五、数据安全防护技术措施实践方法 (18)

（一）数据产生／采集环节的安全技术措施 (18)

1、元数据安全管理 (18)

2、数据类型、安全等级打标 (19)

（二）数据传输存储环节的安全技术措施 (20)

（三）数据使用环节的安全技术措施 (21)

1、账号权限管理 (21)

2、数据安全域 (21)

3、数据脱敏 (22)

4、日志管理和审计 (23)

5、异常行为实时监控与终端数据防泄漏 (24)

（四）数据共享环节的安全技术措施 (25)

（五）数据销毁环节的安全技术措施 (26)

六、数据安全防护典型案例 (26)

（一）案例一：钉钉移动智能办公平台 (26)

1、数据安全防护管理措施 (26)

2、数据安全防护技术措施 (30)

（二）案例二：南方某供电公司最佳案例 (32)

1、数据安全防护管理措施 (33)

2、数据安全防护技术措施 (34)

一、概述

当前，随着信息技术产业革命浪潮，特别是大数据技术创新应用，全球社会正式进入“数据驱动”的时代。大数据技术赋予了人类前所未有的对海量数据的处理和分析能力，促使数据成为国家基础战略资源和创新生产要素，战略价值和资产价值急速攀升。

对国家而言，对数据的掌握和利用已成为重塑国家竞争优势、完善国家公共治理体系的关键。大数据时代，国家竞争力部分体现为一国拥有数据的规模、质量以及运用治理数据的能力。世界各国普遍高度重视数据资源战略价值，出台国家战略，落实配套措施，系统提升国家数据掌控能力。另一方面，数据驱动国家治理体系发生根本性改变，从“主观主义”的模糊治理方式，向“数据引领”的精准治理方式转变，利用大数据等新兴信息技术实现科学决策、智慧治理，打破“信息孤岛”，实现部门间、政府

和民众间信息共享，形成新型社会众包式、自治式等治理新模式。

对企业而言，数据驱动的创新应用成为企业全生产链条升级发展的全新范式。数据是数字经济时代社会生产的新主导要素，也是新工业革命的核心内容，以数据为驱动的智能制造企业，通过数据实时采集、智能分析和动态反