本文2823字阅读约需8钟

    8月30日，，，AB钱包正式颁布“数据安全能力框架”（简称：能力框架）及“数据安全运行构思图”（数据安全ConOps），，，将抽象的数据安整个系具象化、、可视化，，，受到业内宽泛关注。。。本文应宽大客户要求，，，详解数据安全运行构思图，，，以飨读者。。。

    我国首部与数据安全有关的司法《数据安全法》已于9月1日正式执行，，，随着数字经济的蓬勃发展，，，数字化水平的不休加深，，，数据安全直接关乎国度安全，，，也成为企业安全经营的性命线。。。筑牢数据安全防线成为守护国度安全和国度竞争力的战术必要，，，也成为全社会各行业组织、、企业、、机构必须承担的责任和使命。。。

    《数据安全法》明确了几个关键：一是国度成立数据分类分级；；ぶ贫；；二是发展数据处置活动以及钻研开发数据新技术，，，该当有利于推进经济社会发展，，，推进人民福祉，，，切合社会公德和伦理；；三是成立健全数据买卖治理制度，，，规范数据买卖行为，，，造就数据买卖市。。；；四是不得窃取或以其他犯法方式获取数据；；数据买卖中介服务机构应要求数据提供方注明数据起源、、审核买卖双方身份；；五是成立健全数据安全治理制度，，，保险政务数据安全。。。

    AB钱包颁布的数据安全能力框架、、数据安全运行构思图及配套行动建议，，，为客户齐全地提供了数据安全全局治理的系统建设步骤论，，，以及落地思路与工具。。。可能援手用户设计和构建业务场景的数据安整个系和解决规划，，，全景展示了数据安全治理到技术系统落地的贯通过程，，，以及安全能力在数据安全有关的信息化各层的工程化落处所法。。。

    数据安全能力框架共蕴含567个能力组件，，，这些组件全面内生于数字化环境的方方面面，，，是数据安全治理成就转化落地到技术和治理实际的承载点，，，这些组件结合起来，，，可实现弹性扩大、、自适应和自成长，，，满足政企客户不休变动的数据安全需要，，，分歧业业在数据安全的系统建设与运行过程中，，，都能够按需选择、、有序散布。。。

    数据安全运行构思图，，，则为政企机构直观、、形象地展示了有效运行数据安全这个复杂系统的全貌：从战术到流转，，，再到利用组件节制与网络推算环境的多档次结合。。。

    运行构思图：贯通治理先行、、规划设计到技术落地

    数据安全运行构思图（以抽象脱敏的“健康码”为示例）

    目前业内谈到数据安全，，，普遍只提及了数据治理，，，或是详细的单一落地技术点，，，不足一套真正将数据安全治理的了局转化为技术落地，，，并真正运行起来的系统建设全景。。。

    数据安全运行构思图选取系统工程的步骤，，，从数据安全运行视角，，，以新型数据中心的业务场景为依附，，，基于业务到技术实现的档次化视角，，，席卷了数据安全应具备的三个状态：治理态、、规划态和运行态，，，详细展示了数据安全治理了局转化到规划设计、、技术落地的过程。。。

    四个档次：解决全周期全流程的数据安全需要

    AB钱包数据安全运行构思图分为四个档次，，，别离是数据战术中心层、、数据流转管控层、、数据利用安全能力层和数据中心安全能力层，，，满足全周期、、全流程的数据安全需要。。。这四个档次涵盖了业务规定、、资源流转、、利用能力、、产品部署，，，并与能力框架中的各类战术清澈对应。。。

    1）数据战术中心层重点是健全数据安全治理制度，，，能凭据数据安全治理的了局，，，构建相应的数据安全战术。。。数据的使用与安全战术，，，重要由如大数据主管部门、、数字化主管部门、、法务合规部门、、审计部门等结合制订。。。

    数据战术中心层，，，能援手机构明确数据安全所需的组织、、规范、、制度、、流程等；；同时从业务场景、、利用逻辑启程，，，基于数据在组件间的数据流转和数据脉络、、主体身份视图、、客体数据资源视图、、主客体之间的接见关系、、数据标签、、数据分类分级等数据安全治理阶段的成就，，，构建基于“主客体”数据接见的业务权限战术以及数据的安全战术，，，并形成数据流转管控战术、、利用安全能力战术、、产品战术，，，并分发到数据流转节制层、、数据利用安全能力层以及数据中心能力层。。。。。。

    2）数据流转节制层，，，重点是确保数据的流转有序合规，，，规范数据使用与买卖行为，，，对数据进行全面梳理和有效防护。。。通俗地诠释，，，就是能动态精准地节制“什么部门的什么人，，，在什么处所、、由于什么工作，，，接见什么数据里的什么字段”。。。

    数据流转节制层，，，能全面梳理数据资产，，，确定适当的数据安全等级，，，并凭据风险情况、、威胁场景、、业务分工、、数据特点等设定多样化的属性标签，，，利用新型的数据属性技术系统，，，全方位描述与数据安全管控可能有关的数据信息；；结合数据流转，，，构建数据脉络和数据地图；；通过清澈管控数据的流转，，，并结合数据流转监测、、数据安全态势感知等，，，发现犯法用户窃取数据等异常行为；；凭据数据流转与管控战术，，，以“权限最小化”准则进行授信，，，通过零信赖系统进行动态评估，，，实现对数据的动态、、细粒度接见节制；；对数据使用行为留痕，，，为实时的监测响应和审计提供支持；；凭据数据买卖制度，，，审核买卖主体身份、、客体资源，，，所有买卖纪录留痕，，，利用数据沙箱的技术，，，规范数据的买卖行为。。。

    3）数据利用安全能力层，，，重点是数据的防窃密、、防泄密、、防滥用，，，通从前标识化、、匿名化、、脱敏等安全能力实现对小我隐衷数据；；，，，并对重要数据存储进行加密。。。

    数据利用安全能力层，，，基于业务系统的逻辑和利用架构，，，将业务系统各利用组件层和各组件之间的逻辑关系出现出来；；同时，，，将所必要的安全能力嵌入到每个组件中，，，实现安全能力与利用的内生融合，，，如：业务系统选取微服务架构，，，利用与服务、、服务与服务之间通过API通讯，，，必要在业务系统中内置API安全管控与防护能力；；凭据数据安全治理的成就做有关的安全；；ぃㄈ缂用、、脱敏、、去标识化等）。。。

    利用安全能力战术的落地会集中在这一层。。。凭据内置的内容鉴别引擎和数据密级进行节制，，，对违规接见的数据进行拦截，，，防窃密，，，防泄密，，，预防数据的滥用等；；涉及到小我隐衷数据接见，，，进行脱敏、、去标识化等；；ば∥倚畔；；对重要数据的存储进行加密等。。。

    4）数据中心安全能力层，，，重点是保险数据的载体和业务运行环境的安全，，，蕴含安全区域划分、、天堑网络安全栈、、服务器加固、、系统安全等。。。

    数据中心安全能力层，，，以系统化的方式，，，保险数据运行环境的安全，，，数据中心安全区域划分，，，保障了分歧安全等级业务在适合的区域运行、、分歧安全等级数据的有效隔离；；数据中心网络安全栈防护，，，做晴天堑安全的防护招架外部攻击；；服务器加固与防护并对利用和中央件进行持续监控；；，，，预防服务器遭逢APT和0DAY攻击；；面向资产、、配置、、缝隙、、补丁的系统安全，，，解决了资产不清、、配置不明、、缝隙散布不知、、补丁修复缓慢等问题。。。

    数据安全运行构思图中，，，各层级之间的有效联系与运行，，，能够从两个方向上来理解：一是自上而下看，，，是战术的逐层实现与落地；；二是自下而上看，，，是从产品部署到利用能力，，，再到业务流转及逻辑规定的支持与提炼。。。

    政企机构能够按图索骥，，，从“治理、、技术、、运行”三方面来发展数据安全的治理与防护工作，，，基于数据利用场景、、业务逻辑与数据的流转，，，以数据安全治理为前提，，，在进行数据安全组织建设、、制度建设与数据资产梳理及分级分类的前提下，，，进行数据安全防护设计，，，并通过数据安全态势感知进行数据安全运营，，，从数据资产治理、、数据流动态势、、数据风险分析、、用户行为分析等维度，，，推进数据安全治理的闭环形成，，，让数据安全能力与日俱增。。。

    关于作者

    AB钱包战术征询规划部