数据安全问题贯穿数据全生命周期的各个环节。在新形势下，要做好数据安全治理，就要做好企业的数据安全防护能力建设，建立起一个强保障且动态化的安全保护机制。那么如何做好数据安全治理？我们要构建切实可行的数据安全治理实施框架，确保数据安全战略方针、各项管理要求落实到位，确保企业合法、有序开展数据处理活动。

01、理清组织安全数据现状

通过梳理与评估，理清数据安全现状，同时基于数据处理活动构建“静”、“动”结合的数据安全评估机制。

02、构建统筹有力的数据安全组织机构

强化组织领导、明确责任分工，构建统筹有力的数据安全统一团队，推动数据安全工作持续、有序、稳定地开展。

03、制定行之有效的数据安全制度

基于组织数据安全现状，准确定义数据安全管理内容和数据分类分级，明确工作职责和工作要求，完善数据安全管理制度和流程，使数据安全工作有据可依，责任落实到人。

04、夯实基础能力，构筑全面的数据安全防护能力

通过梳理与评估，摸清组织数据安全现状，结合业务实际情况，补全能力，从而构建全面的数据安全防护能力，实现数据可见、流转可知、风险可识、数据安全状态可管、风险趋势可控的“五可”能力，实现数据流动安全高效管控。

05、搭建管技结合桥梁，开展常态化数据安全运营

将数据脱敏、数字水印、数据防泄漏、数据加密、数据销毁、数据安全风险监测预警等数据安全防护措施与数据安全管理制度结合起来，开展数据安全常态化运营，确保组织数据安全战略、数据安全管控要求有效实施。

06、定期开展数据安全监督检查

为确保组织各项数据安全战略、策略方针、管理要求落实到位，以查促改，完善数据安全监督检查体系建设，形成数据安全管控闭环。

07、全员数据安全赋能

人员是数据安全各项要求有效实施的基石，不同角色人员数据安全职责不同，所需数据安全技能也不同；组织应根据具体业务情况开展数据安全赋能，确保各项数据安全战略、策略方针及管理要求能够有效落地。

面对日趋变化的内外部环境和复杂数据应用场景，数据安全治理形势严峻，任重而道远。数据安全治理需要博采众长、集思广益，通过加强企业和组织间的经验交流，取长补短，共同推动数据安全治理工作的持续开展与能力提升。

随着数据驱动创新战略的提出，数据已成为一种重要的生产要素，数据安全程度将对企业转型升级的成败产生重大的影响。企业在使用信息平台进行管理和对外提供服务时，要制定技术和管理措施，推进数据全生命周期过程的安全防护，提升数据防窃取、防丢失的能力，为成功实现数字化转型提供技术支撑。

　一、数据安全背景分析

　　在大数据时代，数据的产生、流通和应用愈加普遍和密集，信息系统的安全边界更加模糊，并可能引入新的、未知的安全漏洞和隐患、分布式节点之间和大数据相关组件之间的通信信息容易被截取和分析，分布式数据资源池的应用造成了用户数据隔离的困难。另外，随着数据的广泛、多源收集，大数据自身安全及个人信息保护带来了新的挑战，大数据来源和真实性验证存在困难，个人信息过度收集、未履行告知义务等现象侵害了个人合法权益。大数据开放共享对国家数据资源和企业商业秘密的安全也构成一定威胁。

　　数据安全

　　数据在采集、存储、传输、交换、使用等诸多环节需要进行安全防护，通过制定数据安全管理制度和安全标准，加强对大数据处理及应用环节的信息保护，通过对数据利用脱敏、失真、匿名化限制发布等技术处理后，可让处理后的数据到达安全交易、开放共享的目的，可让更多的大数据得到更充分的利用，也确保遵从行业/监管数据隐私法令和法规。大数据安全防护的作用应不仅局限于企业内部，防止机密信息被非法获取和利用，而且是企业与外部及整个产业链的信息交互中进行实践，推动建立更安全可靠的大数据生态体系。

　　二、大数据安全防护方法

　　大数据安全防护要“以数据为中心”、“以技术为支撑”、“以管理为手段”，聚焦数据体系和生态环境，明确数据来源、组织形态、路径管理、应用场景等，围绕大数据采集、传输、存储、应用、共享、销毁等全过程，构建由组织管理、制度规程、技术手段组成的安全防护体系，实现大数据安全防护的闭环管理。

　　数据安全

　　1. 大数据采集安全

　　元通过数据安全管理、数据类型和安全等级打标，将相应功能内嵌入后台的数据管理系统，或与其无缝对接，从而保证网络安全责任制、安全等级保护、数据分级分类管理等各类数据安全制度有效的落地实施。

　　2. 大数据存储及传输安全

　　通过密码技术保障数据的机密性和完整性。在数据传输环节，建立不同安全域间的加密传输链路，也可直接对数据进行加密，以密文形式传输，保障传输过程安全。数据存储过程中，可采取数据加密、磁盘加密、HDFS加密等技术保障存储安全。

　　3. 大数据应用安全

　　除了防火墙、入侵监测、防病毒、防DDos、漏洞扫描等安全防护措施外，还应对账号统一管理，加强数据安全域管理，使原始数据不离开数据安全域，可有效防范内部人员盗取数据的风险。另外还应对手机号码、身份证号、家庭住址、年龄等敏感数据脱敏工作。

　　4. 大数据共享及销毁

　　在数据共享时，除了应遵循相关管理制度，还应与安全域结合起来，在满足业务需求的同时，有效管理数据共享行为。在数据销毁过程中，可通过软件或物理方式操作，保证磁盘中存储的数据永久删除、不可恢复。

　　三、大数据安全防护建议

　　随着大数据在企业数字化转型的逐步应用，大数据安全问题已成为企业必须面对的重点问题。企业要站在战略角度高度关注大数据安全，提高风险防范能力，从组织机构、管理措施、技术措施等方面做好安全防护工作。

　　1. 建立安全组织机构，明确安全管理要求

　　企业可在传统的信息化管理部门之外，设置专门的大数据管理团队及岗位，负责落实数据安全管理工作，自上而下地建立起从各个领导层面至基层员工的管理组织架构，明确岗位职责和工作规程，编制大数据安全防护工作计划和预算，保证大数据安全管理方针、策略、制度的统一制定和有效实施。

　　2. 制定安全管理措施，提升数据管控能力

　　结合数据全生命周期安全管理要求，企业应优化完善网络机房管理、数据交换管理、数据中心管理、数据应用管理等规定，优化元数据标准、数据交换标准、数据加密标准等规范，完善大数据安全防护管理制度及相关规定，通过制度建设为数据安全管理工作提供办事规程和行动准则，提升了数据全过程管控能力。

　　3. 着力加强技术防护，提高安全应急能力

　　企业应围绕数据全生命周期，结合实际开展数据加密、区块链、人工智能、可信计算等技术在数据安全防护中的应用，开展态势感知、行为监控、安全审计等平台建设，加强反侦察、反窃听、防破坏等技术防护工作，为落实数据安全制度规程、实现大数据安全防护的总体目标提供了技术支持。

　　大数据安全是企业应用大数据进行经营模式转变、技术创新升级、产品工艺改进、客户市场拓展的重要保证，是数字化转型的重要支撑手段。企业应提高思想意识，重视大数据全过程安全防护，以数据为中心，夯实技术基础，提升管控水平，不断提高主动防御、全面防御和协同防御能力，为成功转型提供重要的保障。

随着攻击者找到越来越多的创新方法来破坏系统和窃取数据，保护传输中和静态的敏感数据对于现代企业来说是必不可少的。

传输中的数据是主动从一个位置移动到另一个位置，例如通过 Internet 或通过专用网络。传输中的数据保护是数据从网络传输到网络，或从本地存储设备传输到云存储设备时，对其进行保护——无论数据在哪里移动，对传输中数据的有效数据保护措施都至关重要，因为数据在传输时对比之下并不是很安全。

静态数据是指没有在设备之间或网络之间主动移动的数据，例如存储在硬盘驱动器、笔记本电脑、闪存驱动器上、或以其他方式存储的数据。静态数据保护是保护存储在任何设备或网络上的非活动数据。虽然静态数据有时被认为不如传输中的数据容易受到攻击，但攻击者通常会发现静态数据比动态数据更有价值。

加密在传输和静态数据保护中的作用

数据在传输和静止时都可能面临风险，并且需要在这两种状态下进行保护。因此，有多种不同的方法来保护传输中和静止的数据。加密在数据保护中发挥着重要作用，并且是保护传输中和静止数据的流行工具。为了保护传输中的数据，企业通常选择在移动之前对敏感数据进行加密和/或使用加密连接（HTTPS、SSL、TLS、FTPS 等）来保护传输中的数据内容。为了保护静态数据，企业可以在存储敏感文件之前加密它们。

传输中和静态数据保护的最佳实践

无论是传输中的数据，还是静止的数据，都使企业容易受到攻击，但是有效的安全措施可以跨端点和网络提供强大的数据保护。如上所述，对于传输中的数据和静态数据，最有效的数据保护方法之一是数据加密。

除了加密之外，OneDLP数据防泄漏系统为传输中的数据和静态数据提供强大数据保护的最佳实践包括：

▲ 实施强大的网络安全控制，以帮助保护传输中的数据。防火墙和网络访问控制等网络安全解决方案将有助于保护用于传输数据的网络免受恶意软件攻击或入侵。

▲ 不要依赖被动安全来保护您宝贵的公司数据。相反，应使用主动安全措施来识别有风险的数据，并对传输中和静止的数据实施有效的数据保护。

▲ 选择数据保护解决方案，其策略允许用户提示、阻止或自动加密传输中的敏感数据。

▲ 创建对所有公司数据进行系统分类和分类的策略，无论其位于何处，以确保在数据保持静止时应用适当的数据保护措施，并在访问、使用或传输归类为有风险的数据时触发.

最后，如果您使用公共、私有或混合云提供商来存储数据或应用程序，请根据他们提供的安全措施仔细评估，谁有权访问您的数据、如何加密以及备份数据的频率等等，这都是必须要问的问题。

虽然传输中的数据和静态数据的风险概况可能略有不同，但内在风险主要取决于数据的敏感性和价值；攻击者将尝试访问有价值的数据，无论这些数据是动态的、静止的还是活跃的。这就是为什么说对数据进行敏感内容扫描并分类加密的方法是保护每个企业敏感数据的最安全和最有效的方法。