數據安全性是指在數字信息的整個(gè)生命周期中保護數字信息不受未經(jīng)授權的訪(fǎng)問(wèn)、損壞或盜竊。
這個(gè)概念涵蓋了信息安全的各個(gè)方面,從硬件和存儲設備的物理安全到管理和訪(fǎng)問(wèn)控制,以及軟件應用程序的邏輯安全。
數據安全涉及部署工具和技術(shù),以增強組織對其關(guān)鍵數據所在位置及其使用方式的可見(jiàn)性。理想情況下,這些工具應該能夠應用加密、數據屏蔽和敏感文件編輯等保護措施,并且應該自動(dòng)報告以簡(jiǎn)化審計并遵守監管要求。
近年來(lái),國內數字經(jīng)濟和信息產(chǎn)業(yè)蓬勃發(fā)展,5G、大數據、人工智能、區塊鏈等技術(shù)不斷落地應用。2020年我國數字經(jīng)濟規模達到39.2萬(wàn)億元,占GDP比重達38.6%。新業(yè)態(tài)新技術(shù)在推動(dòng)經(jīng)濟轉型升級的同時(shí),數據規模不斷擴大,數據泄露、濫用等風(fēng)險日益凸顯,防范數據安全風(fēng)險、構建數據安全保護體系成為各方共識。
數字化轉型正在深刻改變當今企業(yè)運營(yíng)和競爭的方方面面。企業(yè)創(chuàng )建、控制和存儲的數據量正在不斷增長(cháng),對數據治理提出了更大需求。此外,計算環(huán)境比以往更加復雜,通??缭焦苍?、企業(yè)數據中心以及從物聯(lián)網(wǎng)傳感器到機器人和遠程服務(wù)器的眾多邊緣設備,這種復雜性使得攻擊面擴大,這對監控和保護更具挑戰性。
數據安全性的類(lèi)型包括加密、數據擦除、數據屏蔽和數據安全永續性。
其中,加密是指使用算法將普通文本字符轉換為不可讀的格式,加密密鑰對數據進(jìn)行加擾,只有授權用戶(hù)才能閱讀。文件和數據庫加密解決方案是通過(guò)加密或令牌化隱藏其內容。大多數解決方案還包括安全密鑰管理功能。
數據擦除是一種更安全的解決方案,它能夠使用軟件完全覆蓋任何存儲設備上的數據,還能驗證數據是否不可恢復。
數據屏蔽是通過(guò)屏蔽數據,組織可以允許團隊使用真實(shí)數據開(kāi)發(fā)應用程序或培訓人員。它在必要時(shí)屏蔽個(gè)人識別信息,以便在合規的環(huán)境中進(jìn)行開(kāi)發(fā)。
數據安全永續性取決于組織承受任何類(lèi)型故障或從任何類(lèi)型故障中恢復的能力——從硬件問(wèn)題到電力短缺和其他影響數據可用性的事件?;謴退俣葘τ谧畲笙薅冉档陀绊懼陵P(guān)重要。