大數(shù)據(jù)安全保障措施

1、（一）數(shù)據(jù)（一）數(shù)據(jù)產(chǎn)生／采集生／采集環(huán)節(jié)環(huán)節(jié)的安全技的安全技術(shù)措施措施從數(shù)據(jù)安全角度考慮，在數(shù)據(jù)產(chǎn)生／采集環(huán)節(jié)需要實現(xiàn)的技術(shù)能力主要是元數(shù)據(jù)安全管理、數(shù)據(jù)類型和安全等級打標，相應功能需要內(nèi)嵌入后臺運維管理系統(tǒng)，或與其無縫對接，從而實現(xiàn)安全責任制、數(shù)據(jù)分級分類管理等管理制度在實際業(yè)務流程中的落地實施1、元數(shù)據(jù)安全管理、元數(shù)據(jù)安全管理以結(jié)構(gòu)化數(shù)據(jù)為例，元數(shù)據(jù)安全管理需要實現(xiàn)的功能，包括數(shù)據(jù)表級的所屬部門、開發(fā)人、安全責任人的設置和查詢，表

2、字段的資產(chǎn)等級、安全等級查詢，表與上下游表的血緣關系查詢，表訪問操作權(quán)限申請入口。完整的元數(shù)據(jù)安全管理功能應可以顯示一個數(shù)據(jù)表基本情況，包括每個字段的類型、具體描述、數(shù)據(jù)類型、安全等級等，同時顯示這個數(shù)據(jù)表的開發(fā)人、負責人、安全接口人、所屬部門等信息，并且可以通過這個界面申請對該表訪問操作權(quán)限。2、數(shù)據(jù)、數(shù)據(jù)類型、安全等型、安全等級打標建議使用自動化的數(shù)據(jù)類型、安全等級打標工具幫助組織內(nèi)部實現(xiàn)數(shù)據(jù)分級分類管理，特別是在組織內(nèi)部擁有大量數(shù)

3、據(jù)的情況下，能夠保證管理效率。打標工具根據(jù)數(shù)據(jù)分級分類管理制度中定義的數(shù)據(jù)類型、安全等級進行標識化，通過預設判定規(guī)則實現(xiàn)數(shù)據(jù)表字段級別的自動化識別和打標。下圖是一個打標工具的功能示例，顯示了一個數(shù)據(jù)表每個字段的數(shù)據(jù)類型和安全等級，在這個示例中，“C”表示該字段的數(shù)據(jù)類型，“C”后面的數(shù)字表示該字段的安全等級。包括：一是權(quán)限控制的顆粒度盡可能小，最好做到對數(shù)據(jù)表列級的訪問和操作權(quán)限控制。二是對權(quán)限的授予設置有效期，到期自動回收權(quán)限。三是記

4、錄賬號管理操作日志、權(quán)限審批日志，并實現(xiàn)自動化審計；日志和審計功能也可以由獨立的系統(tǒng)完成。2、數(shù)據(jù)安全域、數(shù)據(jù)安全域數(shù)據(jù)安全域的概念是運用虛擬化技術(shù)搭建一個能夠訪問、操作數(shù)據(jù)的安全環(huán)境，組織內(nèi)部的用戶在不需要將原始數(shù)據(jù)提取或下載到本地的情況下，即可以完成必要的查看和數(shù)據(jù)分析。原始數(shù)據(jù)不離開數(shù)據(jù)安全域，能夠有效防范內(nèi)部人員盜取數(shù)據(jù)的風險。圖7是數(shù)據(jù)安全域的拓撲結(jié)構(gòu)示例，數(shù)據(jù)安全域由一個虛擬機集群組成，與數(shù)據(jù)庫服務器通過網(wǎng)關連接，組織內(nèi)部用