English日本語
覆盖数据全性命周期，从等级 ；ず瞎嬉蠖，以数据安全为主题，整合安全技术，从物理、网络、主机、利用、数据几个层面对数据进行全方位的防护，强调安全治理，构建感知、分析、管控的关环动态数据安全管控系统。
二、设计准则
1、切合性准则
数据安全管控系统要切合国度的有关司法律规和政策心灵，以及行业有关造度和划定，同时应切合国度有关技术尺度，以及行业的技术尺度和规范。
2、平衡性准则
数据安全设计要正确处置业务需要与安全（风险、威胁、合规性）之间的平衡关系，做到安全性与可用性相融，寻找安全风险与现实需要之间的一个平衡点。
必要思考5个维度的平衡：经营战术、治理、合规、IT战术微风险容忍度。
? 经营战术：确立数据安全的处置若何支持经营战术的造订和执行
? 治理：对数据安全必要发展深度的治理工作
? 合规：企业和组织面对的合规要求
? IT 战术：企业的整体IT战术同步
? 风险容忍度：企业对安全风险的容忍度在哪里
三、数据性命周期
凭据数据在组织机构业务中的流转，数据性命周期可被界说为6个阶段：
数据采集：指在组织机构内部系统中新天生数据，以及从表部网络数据的阶段。
数据传输：指数据在组织机构内部从一个实体通过网络流动到另一个实体的阶段。
数据存储：指数据以任何数字体式进行物理存储或云存储的阶段。
数据处置：指组织机构在内部针对数据进行推算、分析、可视化等操作的阶段。
数据互换：指数据由组织机构与表部组织机构及幼我交互的阶段。
数据销毁：指通过对数据及数据的存储介质通过相应的操作伎俩，使数据彻底解除且无法通过任何伎俩复原的过程。
特定的数据所经历的性命周期由现实的业务场景所决定，并非所有的数据城市齐全的经历六个阶段。
四、数据安全总体框架
数据安整个系是超过传统信息安整个系的。在IT时期，信息是静态的，数据只是作为承载信息的载体 ；而在DT时期，数据是动态的，是系统中价值的起点。数据和人一样，并不是一个静态的事物，它有着自己的性命周期，即采集、传输、存储、处置、互换、销毁六个阶段，这也使数据安全同样拥有木桶短板效应。也就是说，数据在其性命周期每个阶段的安全拥有一致的沉要性。
国际尺度化组织（ISO）对推算机系统安全的界说是：为数据处置系统成立和选取的技术和治理的安全 ；， ；ね扑慊布、软件和数据不因无意和恶意的原因遭到粉碎、更改和泄露。由此推算机网络的安全能够理解为：通过选取各类技术和治理措施，使网络系统正常运行，从而确保网络数据的可用性、齐全性和保密性。所以，成立网络安全 ；ご胧┑闹髡攀侨繁＞绱浜突セ坏氖莶换岵龀ぁ⑴摹⒚允Ш托孤兜。
参考等级 ；ぶ幼拔锢砗突肪场薄ⅰ巴绾屯ㄑ丁薄ⅰ吧璞负屯扑恪薄ⅰ袄煤褪荨钡陌踩阑の，本规划的数据安全整体框架设计如下图所示：
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
