華為云：數據安全保護，八招致勝

數字經濟時代，數據已成為核心生產資料?？茖W合理保護、開發(fā)和使用數據資產，才能更好的造福全世界。核心生產資料保護不到位，一旦出現數據信息泄露、丟失等，將會對個人、企業(yè)甚至社會帶來危害。 

在利用數據創(chuàng)新，挖掘數據價值的過程中，

該如何保護數據安全呢？

目前國家出臺了《網絡安全保護法》、《數據安全保護法》、《個人信息保護法》等多部法律，旨在建設健全網絡空間和信息安全保護。企業(yè)在業(yè)務經營的過程中，有法可依，有法必依，提升信息安全保護水平，在安全的基礎上經營和創(chuàng)新。

基于對行業(yè)的洞察和業(yè)務實踐，9月初華為云聯(lián)合信通院一起深度解讀《數據安全法》，針對企業(yè)數據安全將迎來哪些新動向、如何做好安全評估與治理、數據安全與合規(guī)需要關注哪些關鍵問題等話題，全方位分享了企業(yè)數據安全治理實踐指南。

如何對數據安全保護做到全方位無死角，企業(yè)面臨著種種挑戰(zhàn)：

在繁多的數據安全能力中難以構建適合自己的安全體系，業(yè)界缺乏具有建設指導意義的數據安全產品；

云上的數據安全能力分散在各個服務之中，導致數據安全能力不集中。

華為云數據安全域產品經理蘭修文從技術角度解讀了華為云的數據安全能力和數據庫安全服務，圍繞數據安全全生命周期構建統(tǒng)一可視化管理能力，分享了在云上構建數據安全的觀點和看法。

安全從來都是木桶原理，整體的安全能力是由短板決定的，因此，每個生命周期階段的安全都不容忽視。數據安全全生命周期管理圍繞數據采集、傳輸、存儲、處理使用、交換和銷毀各個階段構建數據安全可視和管理。

華為云數據安全中心（DSC）

保護數據安全的秘籍大招，拿走不謝！

提供一站式可視、可控、可溯的

數據安全解決方案

DSC展示數據安全全生命周期各個階段的狀態(tài)，提供云服務全景圖、數據采集安全、數據傳輸/存儲安全、數據使用安全和數據交換/刪除安全共5大板塊，實時呈現數據安全整體態(tài)勢，圍繞數據安全全生命周期為客戶提供一站式的可視、可控、可溯的數據安全解決方案。

大招一：火眼金睛，快速識別敏感數據

通過內置或自定義敏感數據掃描規(guī)則，從海量數據中識別定位到敏感信息、并對其分類分級，根據識別結果再做下一步安全防護。

DSC支持識別近200種非結構化文件，8類格式圖片，7類敏感信息、數十種個人隱私數據類型。

大招二：氣通八脈，生成清晰數據血緣圖

根據敏感數據識別結果提供的數據血緣圖，可查看數據資產中敏感數據的具體名稱、路徑、風險等級，通過可視化呈現出敏感數據之間的歸屬關系，方便用戶快速梳理敏感文件框架，清晰定位敏感數據。

大招三：縱橫捭闔，全局協(xié)同聯(lián)動

DSC可檢測OBS桶上敏感數據相關的訪問、操作、管理等異常行為，并實時告警與審計，同時DSC還支持Access Key泄露檢測。

大招四：移形換影，靈活處理數據脫敏

DSC提供靜態(tài)脫敏和動態(tài)脫敏。靜態(tài)脫敏，通過內置20+種脫敏規(guī)則或自定義脫敏規(guī)則完成對數據的變形轉換處理；動態(tài)脫敏，通過調用API接口，對外部申請訪問的敏感數據實時變形轉換處理。

大招五：化影無形，數據流轉有跡可循

DSC支持明暗雙重水印、數據庫水印的注入和提取。企業(yè)數據給員工或第三方使用時，打上水印即可識別使用者身份，既能保護版權，也可以防止隨意泄露敏感信息，數據追蹤做到有跡可循。

大招六：活學活用，用戶自定義規(guī)則

DSC提供識別任務報告和識別結果報表，并內置多種合規(guī)知識庫，支持用戶自定義規(guī)則，場景適配不同行業(yè)。

大招七：先知先覺，異常通知

通過設置告警通知，當敏感數據檢測完成或監(jiān)測到異常事件時，DSC會將其檢測結果第一時間通知用戶。

大招八：善始善終，數據內生能力透明化

DSC傳遞華為云平臺安全特性，例如，數據刪除安全通過介質安全擦除的方式，對云上失效數據進行安全銷毀，保證用戶數據刪除時無殘留，數據刪除后不可恢復，內生能力透明化，構筑信任。

數據安全保護伴隨數據全生命周期，華為云數據安全中心（DSC）全場景全方位的保護幫助企業(yè)構建堅固的信息保護安全堡壘。