我喜欢把数据赋能和数字化转型放在一起讲,因为数字化转型的目标之一就是数据赋能。众所周知,我们从93年开始逐步发展信息化,从为了解决业务上0和1问题,为了解决无纸化办公,到现在的大数据时代,近30年的时间总结起来,数据领域一共就三件事:解决数据孤岛问题、隐私数据保护以及提供数据服务。翻译过来就是数据治理、数据安全治理以及数据赋能。
数据治理数据分类
大家都知道我们擅长做数据分类分级,对于我们来说,这确实是一个老生常谈的问题,但在整个数据安全领域中,它却又是般的存在,不得不提。散落在企业各个存储角落的那些数据,在业务维度上,都属于哪个业务域、哪条业务线、哪个业务系统、哪个业务项、哪个业务分类,这些被贴上了业务标签的数据,将更容易从业务视角进行解读,为数据分级打下根基。从数据资产化的角度来看,数据分类可以独立存在,然而数据分级在某种程度上来说,需要依赖于数据分类的结果,因为数据分类令数据有了明确的业务属性。
数据治理数据使用场景
场景决定数据安全工具的选择,例如呼叫中心、测试开发、对内数据流通、对外共享交换等,每种场景都有适用于自己的数据安全工具。当然,场景的梳理还有助于特定安全工具的安全策略制定,例如数据脱敏,同一数据域在不同场景下的脱敏规则等。
真正的数据安全项目,耗时耗力的就是咨询梳理阶段,企业大部分精力和节奏也都消耗于此,技术方案的落地只是工具的选型和实施,其实反而不是那么重要。正如前文所说,只要前序工作做的好,一切便都是水到渠成的。
数据治理多种异构数据源支持
具有多种异构数据源支持,一个脱敏规则可应用于不同的数据源,可对结构化数据、半结构化数据以及非结构化数据进行脱敏处理。例如:可在excel、TXT、Oracle、Hadoop等数据源上直接引用。脱敏后的数据完全不落地分发,提供库到库、文件到库、库到文件、文件到文件等方式,无需在生产系统或本地安装任何客户端。
版权所有©2024 天助网