English日本語
即将召开的2020年RSA大会
吸引着全球网络信息安全行业的眼光
“Human Element”（人的成分）
作为今年的主题词
是意料之表也在情理之中
传统安全建设中
往往忽视了人这一沉要环节
密码再复杂 ，防不住记在本子上
天堑再安全 ，防不住内部搞粉碎
.........
纵观国内表数据泄露事务 ，所有的安全事务中数据都是人泄露的 ，其中80%的数据泄露事务是内部人员造成 ，这也是最难防护、影响最大的。IT系统中人员是IT身份（账号） ，人员通过各类行为场景操作使用数据 ，处处充斥了数据泄露的安全隐患。
数据是企业最主题的资产
人员是安全最幽微的一环
因而 ，管好人是整个数据安全建设的关键点
GA黄金甲集团数据安全建设新思路——以身份为中心
基于行为场景的数据安全治理系统
对各类行为场景成立数据安全防护战术保险数据安全 ，数据安全战术的造订以数据为基础 ，凭据数据类别和使用场景造订 ，分步骤建设数据安全治理系统。
对数据进行发现
发现IT系统中有哪些敏感数据及敏感数据地位 ，并对数据进行分级分类。而分级分类当前不足统一领导尺度 ，必要企业凭据业务情况界说。
梳理业务场景
数据业务场景分为运维操作、业务接见、数据导出三大类 ，对各类场景进行细分和人员匹配。
针对行为场景 成立数据安全防护战术
? 业务接见场景数据安全防护战术
针对通过业务系统在线查看数据 ，对页面内容进行动态脱敏和水印标识 ，降低敏感信息新淠散的领域 ，预防业务人员或第三方人员拍照和录像 ，也可对产生的信息泄露事务发展有效追忆。
针对利用下载数据的场景 ，选取“零下载”（虚构网络文件夹）职能对下载文件进行管控。一方面降低文件下载的频度和领域 ；另一方面对下载的文件内容进行必要的防护 ，好比文件加密、设置文档水印等。
? 数据库后盾接见场景安全防护战术
针对数据库后盾接见场景 ，对操作过程尝试强审计 ，并选取金库模式（二次授权模式）对沉要操作进行二次授权治理 ；加强运维操作的审批管 ，对运维操作返回了局动态实时脱敏 ，预防数据表泄、杜绝大批量信息查问行为的产生。
针对内部人员通过后盾下载数据文件 ，选取“零下载”职能对下载文件进行管控。
? 数据导出场景数据安全防护战术
针对测试人员由于测试必要把出产环境的数据导出到测试环境中或导出用于数据分析 ，选取静态脱敏技术对导出数据进行脱敏处置。
规划涉及安全产品清单：
1、4A统一安全管控平台
2、利用安全管控系统ASCG
3、主题信息管控系统VBH
4、运维安全网关OSM
5、统一身份认证系统UIAM
6、数据库脱敏系统DBMasking
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
