數(shù)據(jù)安全有對(duì)立的兩方面的含義：一是數(shù)據(jù)本身的安全，主要是指采用現(xiàn)代密碼算法對(duì)數(shù)據(jù)進(jìn)行主動(dòng)保護(hù)，如數(shù)據(jù)保密、數(shù)據(jù)完整性、雙向強(qiáng)身份認(rèn)證等，二是數(shù)據(jù)防護(hù)的安全，主要是采用現(xiàn)代信息存儲(chǔ)手段對(duì)數(shù)據(jù)進(jìn)行主動(dòng)防護(hù)，如通過磁盤陣列、數(shù)據(jù)備份、異地容災(zāi)等手段保證數(shù)據(jù)的安全，數(shù)據(jù)安全是一種主動(dòng)的包含措施，數(shù)據(jù)本身的安全必須基于可靠的加密算法與安全體系，主要是有對(duì)稱算法與公開密鑰密碼體系兩種。
據(jù)處理的安全是指如何有效的防止數(shù)據(jù)在錄入、處理、統(tǒng)計(jì)或打印中由于硬件故障、斷電、死機(jī)、人為的誤操作、程序缺陷、病毒或黑客等造成的數(shù)據(jù)庫(kù)損壞或數(shù)據(jù)丟失現(xiàn)象，某些敏感或保密的數(shù)據(jù)可能不具備資格的人員或操作員閱讀，而造成數(shù)據(jù)泄密等后果。
數(shù)據(jù)安全技術(shù)主要有三類：隱藏、訪問控制、密碼學(xué)。
數(shù)據(jù)安全制度
制度一：對(duì)應(yīng)用系統(tǒng)使用、產(chǎn)生的介質(zhì)或數(shù)據(jù)按其重要性進(jìn)行分類，對(duì)存放有重要數(shù)據(jù)的介質(zhì)，應(yīng)備份必要份數(shù)，并分別存放在不同的安全地方(防火、防高溫、防震、防磁、防靜電及防盜)，建立嚴(yán)格的保密保管制度。
制度二：保留在機(jī)房?jī)?nèi)的重要數(shù)據(jù)(介質(zhì))，應(yīng)為系統(tǒng)有效運(yùn)行所必需的最少數(shù)量，除此之外不應(yīng)保留在機(jī)房?jī)?nèi)。
制度三：根據(jù)數(shù)據(jù)的保密規(guī)定和用途，確定使用人員的存取權(quán)限、存取方式和審批手續(xù)。
制度四：重要數(shù)據(jù)(介質(zhì))庫(kù)，應(yīng)設(shè)專人負(fù)責(zé)登記保管，未經(jīng)批準(zhǔn)，不得隨意挪用重要數(shù)據(jù)(介質(zhì))。
制度五：在使用重要數(shù)據(jù)(介質(zhì))期間，應(yīng)嚴(yán)格按國(guó)家保密規(guī)定控制轉(zhuǎn)借或復(fù)制，需要使用或復(fù)制的須經(jīng)批準(zhǔn)。
制度六：對(duì)所有重要數(shù)據(jù)(介質(zhì))應(yīng)定期檢查，要考慮介質(zhì)的安全保存期限，及時(shí)更新復(fù)制。損壞、廢棄或過時(shí)的重要數(shù)據(jù)(介質(zhì))應(yīng)由專人負(fù)責(zé)消磁處理，秘密級(jí)以上的重要數(shù)據(jù)(介質(zhì))在過保密期或廢棄不用時(shí)，要及時(shí)銷毀。
制度七：機(jī)密數(shù)據(jù)處理作業(yè)結(jié)束時(shí)，應(yīng)及時(shí)清除存儲(chǔ)器、聯(lián)機(jī)磁帶、磁盤及其它介質(zhì)上有關(guān)作業(yè)的程序和數(shù)據(jù)。
制度八：機(jī)密級(jí)及以上秘密信息存儲(chǔ)設(shè)備不得并入互聯(lián)網(wǎng)。重要數(shù)據(jù)不得外泄，重要數(shù)據(jù)的輸入及修改應(yīng)由專人來完成。重要數(shù)據(jù)的打印輸出及外存介質(zhì)應(yīng)存放在安全的地方，打印出的廢紙應(yīng)及時(shí)銷毀。
數(shù)據(jù)安全工具系統(tǒng)
數(shù)據(jù)安全管理上主要依賴兩套工具系統(tǒng)（見3.4.6小節(jié)）完成管理，又細(xì)分為七個(gè)模塊：
工具系統(tǒng) |
模塊 |
主要職能 |
部署工具 |
提升能力 |
威脅情報(bào)管理系統(tǒng) |
數(shù)據(jù)風(fēng)險(xiǎn)情報(bào) |
企業(yè)數(shù)據(jù)資產(chǎn)應(yīng)統(tǒng)一分級(jí)分權(quán)管理，對(duì)于數(shù)據(jù)的所有操作（訪問、拷貝、修改、傳播等）都應(yīng)有詳細(xì)記錄，而根據(jù)審計(jì)日志能夠發(fā)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)形成風(fēng)險(xiǎn)情報(bào)報(bào)表 |
數(shù)據(jù)與存儲(chǔ)審計(jì)系統(tǒng) |
提示數(shù)據(jù)安全檢測(cè)能力 |
終端安全管理系統(tǒng) |
存儲(chǔ)與備份系統(tǒng) |
存儲(chǔ)系統(tǒng)是數(shù)據(jù)的核心系統(tǒng)，包括磁盤陣列、NAS、SAN，備份系統(tǒng)是數(shù)據(jù)恢復(fù)的核心系統(tǒng)數(shù)據(jù)備份、異地容災(zāi) |
NAS、SAN、備份軟件、磁帶機(jī)等 |
提升數(shù)據(jù)防御能力和恢復(fù)能力 |
數(shù)據(jù)加密 |
在數(shù)據(jù)存儲(chǔ)和傳播過程中，為防止被非法盜用，采取對(duì)數(shù)據(jù)加密的辦法進(jìn)行防護(hù)，一般采用對(duì)稱加密算法、非對(duì)稱加密算法和不可逆加密算法；數(shù)據(jù)加密也應(yīng)用與數(shù)據(jù)傳輸中，防止被竊聽。 |
數(shù)據(jù)加密軟件 |
提升數(shù)據(jù)自身防護(hù)能力 |
|
數(shù)據(jù)防泄漏 |
對(duì)企業(yè)內(nèi)數(shù)據(jù)實(shí)行精準(zhǔn)分類分級(jí)，知曉數(shù)據(jù)分布和風(fēng)險(xiǎn)，進(jìn)而保護(hù)數(shù)據(jù)資產(chǎn)；同時(shí)監(jiān)控用戶訪問記錄并自動(dòng)分析，依據(jù)安全策略對(duì)終端、網(wǎng)絡(luò)、郵件等泄露風(fēng)險(xiǎn)自動(dòng)響應(yīng)，并生成安全事件報(bào)表。 |
數(shù)據(jù)防泄漏系統(tǒng) |
提升數(shù)據(jù)安全檢測(cè)能力 |
|
私有云盤 |
采用私有云盤的方式對(duì)數(shù)據(jù)集中化管理，對(duì)數(shù)據(jù)分級(jí)分權(quán)管理，對(duì)用戶進(jìn)行訪問審計(jì) |
武漢愛科云盤 |
提升數(shù)據(jù)防護(hù)能力和檢測(cè)能力 |
|
打印管理系統(tǒng) |
文檔、圖紙、圖片等數(shù)據(jù)打印后傳播風(fēng)險(xiǎn)較大，應(yīng)對(duì)打印權(quán)限進(jìn)行限制和審計(jì) |
武漢愛科打印管理平臺(tái) |
防范打印泄露數(shù)據(jù)風(fēng)險(xiǎn)，提升安全檢測(cè)和防御能力 |
|
移動(dòng)存儲(chǔ)數(shù)據(jù)安全 |
U盤、移動(dòng)硬盤、光盤等移動(dòng)存儲(chǔ)介質(zhì)的數(shù)據(jù)泄露也是一大風(fēng)險(xiǎn)點(diǎn)，需針對(duì)這些移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行審計(jì)和權(quán)限控制 |
U盤管理系統(tǒng) |
防范移動(dòng)介質(zhì)數(shù)據(jù)泄露風(fēng)險(xiǎn)，提示數(shù)據(jù)監(jiān)測(cè)能力 |
數(shù)據(jù)安全服務(wù)
數(shù)據(jù)安全服務(wù)主要集中在兩方面：響應(yīng)恢復(fù)服務(wù)和數(shù)據(jù)風(fēng)險(xiǎn)分析服務(wù)
響應(yīng)恢復(fù)服務(wù)：數(shù)據(jù)恢復(fù)服務(wù)、存儲(chǔ)系統(tǒng)恢復(fù)服務(wù)
數(shù)據(jù)風(fēng)險(xiǎn)分析服務(wù)：協(xié)助用戶制定自己的數(shù)據(jù)安全管理架構(gòu)，建立數(shù)據(jù)安全風(fēng)險(xiǎn)防范體系，并建立數(shù)據(jù)風(fēng)險(xiǎn)響應(yīng)和恢復(fù)機(jī)制；定期根據(jù)數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行分析并提供風(fēng)險(xiǎn)管理報(bào)告。
