從以下方面加強大數據安全管理:
規范大數據建設:大數據建設是一項有序的、動態的、可持續發展的系統工程,規范的業務運行機制、標準和共享平臺建設至關重要。標準化建設可以促進大數據管理過程的正規有序,實現各級各類信息系統的網絡互連、數據集成、資源共享,在統一的安全規范框架下運行。
完善大數據資產管理:大數據時代,需要將數據轉化為信息,將資源轉化為資產。大數據只是原始材料,資產化才是大數據應用的開始。大數據資產管理要能夠清楚地定義數據元素,包括數據格式、統計表以及其他屬性等;描述數據元素定義的信息來源;記錄使用信息,包括數據元素的產生、修改情況(人員及日期等)、訪問、使用情況等。用戶要能夠跟蹤到大數據資產在整個分析、設計及開發流程中的所有狀態,包括中間過渡狀態。大數據資產管理不僅是通過各種建模工具來記錄需求、業務過程、概念、邏輯和物理數據模型,而且要能將所有模型進行合理的集成。
建立以數據為中心的安全系統:新一代數據中心需要以集成的方法來管理設備、數據、應用、操作系統和網絡,內容包括資源保護、數據保護及驗證機制的安全技術組合。可以通過建設一個基于異構數據為中心的安全體系,從系統管理上保證大數據的安全。為了確保數據中心系統的安全,防護系統主要通過防火墻、入侵檢測系統、安全審計、抵抗拒絕服務攻擊、流量整形和控制、網絡防病毒系統來實現全面的安全防護。同時,通過使用加密、識別管理并結合其他主動安全管理技術,貫穿于數據從使用到遷移、停用的全部過程。
做好大數據安全風險評估:不同類型的數據形式以及數據的不同狀態,都有其不同的風險等級。針對大數據的固有特點,可以將其分為不同的安全風險等級,從而加強安全防范,并在實際生產中明確安全風險治理目標,降低企業數據泄露風險,分析并消除信息安全盲點。
建立和完善大數據安全管理的法律法規:從國家層面加強基礎設施安全、數據安全、個人隱私保護、數據跨境流動等方面的法律法規環境的建設,建立和健全合理的行業自律和管理制度,以保障我國大數據產業健康有序發展和保護用戶的合法權益。
提高企業員工安全意識:數據安全管理需要自上而下的貫徹執行,企業員工需要積極參與產品及服務的研發過程,并將安全整合到企業的發展戰略中,促進安全的數據應用轉化為商業價值。在此過程中,需要提升員工對大數據安全威脅的識別能力,了解正在使用數據的價值,充分認識到管理在企業數據安全中的重要性。企業也需要對員工進行定期地安全培訓,并結合周期性的安全攻防演習,以檢驗培訓的成果。
回答所涉及的環境:聯想天逸510S、Windows 10。
從以下方面加強大數據安全管理:
規范大數據建設:大數據建設是一項有序的、動態的、可持續發展的系統工程,規范的業務運行機制、標準和共享平臺建設至關重要。標準化建設可以促進大數據管理過程的正規有序,實現各級各類信息系統的網絡互連、數據集成、資源共享,在統一的安全規范框架下運行。
完善大數據資產管理:大數據時代,需要將數據轉化為信息,將資源轉化為資產。大數據只是原始材料,資產化才是大數據應用的開始。大數據資產管理要能夠清楚地定義數據元素,包括數據格式、統計表以及其他屬性等;描述數據元素定義的信息來源;記錄使用信息,包括數據元素的產生、修改情況(人員及日期等)、訪問、使用情況等。用戶要能夠跟蹤到大數據資產在整個分析、設計及開發流程中的所有狀態,包括中間過渡狀態。大數據資產管理不僅是通過各種建模工具來記錄需求、業務過程、概念、邏輯和物理數據模型,而且要能將所有模型進行合理的集成。
建立以數據為中心的安全系統:新一代數據中心需要以集成的方法來管理設備、數據、應用、操作系統和網絡,內容包括資源保護、數據保護及驗證機制的安全技術組合。可以通過建設一個基于異構數據為中心的安全體系,從系統管理上保證大數據的安全。為了確保數據中心系統的安全,防護系統主要通過防火墻、入侵檢測系統、安全審計、抵抗拒絕服務攻擊、流量整形和控制、網絡防病毒系統來實現全面的安全防護。同時,通過使用加密、識別管理并結合其他主動安全管理技術,貫穿于數據從使用到遷移、停用的全部過程。
做好大數據安全風險評估:不同類型的數據形式以及數據的不同狀態,都有其不同的風險等級。針對大數據的固有特點,可以將其分為不同的安全風險等級,從而加強安全防范,并在實際生產中明確安全風險治理目標,降低企業數據泄露風險,分析并消除信息安全盲點。
建立和完善大數據安全管理的法律法規:從國家層面加強基礎設施安全、數據安全、個人隱私保護、數據跨境流動等方面的法律法規環境的建設,建立和健全合理的行業自律和管理制度,以保障我國大數據產業健康有序發展和保護用戶的合法權益。
提高企業員工安全意識:數據安全管理需要自上而下的貫徹執行,企業員工需要積極參與產品及服務的研發過程,并將安全整合到企業的發展戰略中,促進安全的數據應用轉化為商業價值。在此過程中,需要提升員工對大數據安全威脅的識別能力,了解正在使用數據的價值,充分認識到管理在企業數據安全中的重要性。企業也需要對員工進行定期地安全培訓,并結合周期性的安全攻防演習,以檢驗培訓的成果。
回答所涉及的環境:聯想天逸510S、Windows 10。