数据宁静应该怎么做？专项运营是王道！
宣布时间 2020-03-10大数据时代，数据是最重要的资产。面对频发的数据宁静事件，让我们不禁思考，对于数据资产尤为重要的服务商、企业或政府单元来说，数据宁静应该怎么建设呢？本文以近期发生的删库跑路案件为例，分析了目前现有的三种数据宁静保障思路，并提出抖圈为赌而生数据宁静专项运营解决方案，资助用户解决数据宁静难题。
大数据时代，数据是最重要的资产。
从个人角度来看，衣食住行都市发生数据，包罗着最基本的个人信息以及历史消费记录等。如果数据被盗，会对个人造成工业损失甚至会对社会造成严重的后果。
从企业来看，数据，尤其是业务数据，是市场竞争的要害部门，而�；び没У氖菽彩亲罨镜脑鹑�，事关企业生长与信誉。
因此，无论从哪个角度来看，做好数据宁静防护都是必须要做的事。
近日，某面向电商零售、餐饮、外卖、美业、酒旅的SaaS服务商，本应在新冠肺炎疫情带给线上服务商机遇之中逆势而生，由于没有做好数据宁静防护措施，遭遇内部员工删库，导致数据大量丢失，并向他的用户提供1.5亿元赔付并致歉。而在资本市场上，其蒸发市值凌驾20亿元，潜在损失更无法估量。
我们不禁思考
对于数据资产尤为重要的
服务商、企业或政府单元来说
数据宁静应该怎么建设呢？
现有的数据宁静保障思路分析
近几年，数据宁静渐渐走向人们的视野，被各人所重视，数据宁静解决方案也层出不穷。凭据数据宁静解决方案提供商们所提供的数据宁静保障思路，总结得出大致有三种：
1、以数据生命周期为基准进行数据宁静建设
数据生命周期，是数据治理层面的一个术语，体现数据从生产、收罗、归档、销毁的全过程。现在有很多数据宁静的建设也在提基于数据全生命周期的宁静管控。然而数据生命周期的数据宁静建设更适合于以文件为单元的管理，当应用到业务数据、数据共享领域后，很难落地，极有可能为了解决一个点的问题，牵涉到整个业务流程和业务系统的革新，这就造成了用户投入产出比不高、过程繁琐难以把控等问题。虽然，如果对数据生命周期各阶段宁静做好，数据的宁静也就有了较好的保障。
数据全生命周期
2. Gartner数据宁静治理框架
Gartner在2017年开始关注数据宁静治理，提出了数据宁静治理框架，分为5步：
1)业务需求与宁静（风险、威胁 、 合规性）之间的平衡；
2)数据优先级，进行数据分类分级，以此对差异级别数据实行合理的宁静手段；
3)制定计谋，降低宁静风险；
4)实行宁静工具，部署宁静控制点（包罗Crypto加密、DCAP以数据为中心的审计和�；ぁLP数据防泄漏、CASB云访问宁静署理、IAM身份识别与访问管理、UEBA用户和实体行为分析）；
5)计谋配置同步。
Gartner的数据宁静治理框架，虽从合规、风险和计谋上面对数据宁静进行了体系化的规划，但忽略了时间对数据宁静风险带来的影响，数据的宁静随着业务情况变化而变化。因此，我们在注重整体保障设计的同时，还应注重连续性的风险防控监测。
Gartner数据宁静治理框架
3. 从空间角度解决数据宁静问题
目前，很多数据宁静解决方案提供商为了制止生命周期解决方案所带来的庞大度及落地性问题，都市从其他的角度去解决问题，这样的解决要领，我们称为以空间换时间，从场景和身份解决数据宁静问题。
将数据宁静的场景从差异的角色和使用场景进行区分，包罗运维场景、数据导进场景、数据使用场景等，对应差异的身份角色，制定差异的管控计谋，以空间换时间，保障数据场景化宁静。
这种方式既吸纳了Gartner数据宁静的精髓，又很好的解决了生命周期思路无法落地的问题，对于用户来说，也能够起到很好的数据宁静管控作用，不外依然存在无法适应业务生长的问题。
空间角度数据宁静
抖圈为赌而生数据宁静专项运营解决方案
作为信息宁静行业领军企业，抖圈为赌而生拥有比力完善的数据宁静产物体系，通过在宁静运营领域深耕细作，总结了一套数据宁静专项运营解决方案。此方案面向用户业务数据，以敏感信息及数据资产治理为基础，以数据宁静风险防控为目标，以场景化数据宁静管控为手段，兼顾数据生命周期各阶段审查，进行的闭环式的数据宁静管控。
此次删库事件，实际上就是人员权限管理及管理制度等层面的问题，我们应当在场景化（运维场景/研发场景）的数据宁静之上做好更细粒度的宁静管控，而且对数据宁静风险进行连续监测和预警，以便迅速进行异常行为操作的阻断及快速响应。
抖圈为赌而生数据宁静专项运营解决方案具备抖圈为赌而生产物的优势（如4A、数据脱敏系统、数据加密系统、数据防泄漏、数据库审计等产物）和数据宁静治理相关解决之道，又融合了宁静运营的思想，从合规、资产摸底、敏感追溯、时间或空间维度风险管控及连续风险监测运营等方面出发，资助用户解决数据宁静难题。
抖圈为赌而生数据宁静专项运营解决方案价值
查合规：宁静合规是前提，确保业务数据的宁静合规；
晓资产：以用户业务数据为核心，明晰自身数据资产，确保敏感信息发现和分类分级；
溯血缘：以流量及行为分析为要领，追溯并分析异常数据访问行为，保障敏感数据可溯源；
控风险：以空间及时间计谋做维度，防控数据宁静风险；
恒运营：以数据宁静运营为手段，保障业务数据连续性的风险监测。
目前，此次遭遇删库事件的企业已经在内部系统进行自查，而且邀请外部数据宁静专家一起来评估，制定了数据宁静的保障方案，具体措施包罗数据宁静管理机制全面加固与整改，运维平台的强化治理等内容。抖圈为赌而生数据宁静专项运营解决方案，切实切合用户业务，精准数据宁静治理与管控，有效防控数据宁静风险，是值得信赖的选择。
京公网安备11010802024551号