華為云：數(shù)據(jù)安全保護(hù)，八招致勝

數(shù)字經(jīng)濟(jì)時代，數(shù)據(jù)已成為核心生產(chǎn)資料?？茖W(xué)合理保護(hù)、開發(fā)和使用數(shù)據(jù)資產(chǎn)，才能更好的造福全世界。核心生產(chǎn)資料保護(hù)不到位，一旦出現(xiàn)數(shù)據(jù)信息泄露、丟失等，將會對個人、企業(yè)甚至社會帶來危害。 

在利用數(shù)據(jù)創(chuàng)新，挖掘數(shù)據(jù)價值的過程中，

該如何保護(hù)數(shù)據(jù)安全呢？

目前國家出臺了《網(wǎng)絡(luò)安全保護(hù)法》、《數(shù)據(jù)安全保護(hù)法》、《個人信息保護(hù)法》等多部法律，旨在建設(shè)健全網(wǎng)絡(luò)空間和信息安全保護(hù)。企業(yè)在業(yè)務(wù)經(jīng)營的過程中，有法可依，有法必依，提升信息安全保護(hù)水平，在安全的基礎(chǔ)上經(jīng)營和創(chuàng)新。

基于對行業(yè)的洞察和業(yè)務(wù)實踐，9月初華為云聯(lián)合信通院一起深度解讀《數(shù)據(jù)安全法》，針對企業(yè)數(shù)據(jù)安全將迎來哪些新動向、如何做好安全評估與治理、數(shù)據(jù)安全與合規(guī)需要關(guān)注哪些關(guān)鍵問題等話題，全方位分享了企業(yè)數(shù)據(jù)安全治理實踐指南。

如何對數(shù)據(jù)安全保護(hù)做到全方位無死角，企業(yè)面臨著種種挑戰(zhàn)：

在繁多的數(shù)據(jù)安全能力中難以構(gòu)建適合自己的安全體系，業(yè)界缺乏具有建設(shè)指導(dǎo)意義的數(shù)據(jù)安全產(chǎn)品；

云上的數(shù)據(jù)安全能力分散在各個服務(wù)之中，導(dǎo)致數(shù)據(jù)安全能力不集中。

華為云數(shù)據(jù)安全域產(chǎn)品經(jīng)理蘭修文從技術(shù)角度解讀了華為云的數(shù)據(jù)安全能力和數(shù)據(jù)庫安全服務(wù)，圍繞數(shù)據(jù)安全全生命周期構(gòu)建統(tǒng)一可視化管理能力，分享了在云上構(gòu)建數(shù)據(jù)安全的觀點和看法。

安全從來都是木桶原理，整體的安全能力是由短板決定的，因此，每個生命周期階段的安全都不容忽視。數(shù)據(jù)安全全生命周期管理圍繞數(shù)據(jù)采集、傳輸、存儲、處理使用、交換和銷毀各個階段構(gòu)建數(shù)據(jù)安全可視和管理。

華為云數(shù)據(jù)安全中心（DSC）

保護(hù)數(shù)據(jù)安全的秘籍大招，拿走不謝！

提供一站式可視、可控、可溯的

數(shù)據(jù)安全解決方案

DSC展示數(shù)據(jù)安全全生命周期各個階段的狀態(tài)，提供云服務(wù)全景圖、數(shù)據(jù)采集安全、數(shù)據(jù)傳輸/存儲安全、數(shù)據(jù)使用安全和數(shù)據(jù)交換/刪除安全共5大板塊，實時呈現(xiàn)數(shù)據(jù)安全整體態(tài)勢，圍繞數(shù)據(jù)安全全生命周期為客戶提供一站式的可視、可控、可溯的數(shù)據(jù)安全解決方案。

大招一：火眼金睛，快速識別敏感數(shù)據(jù)

通過內(nèi)置或自定義敏感數(shù)據(jù)掃描規(guī)則，從海量數(shù)據(jù)中識別定位到敏感信息、并對其分類分級，根據(jù)識別結(jié)果再做下一步安全防護(hù)。

DSC支持識別近200種非結(jié)構(gòu)化文件，8類格式圖片，7類敏感信息、數(shù)十種個人隱私數(shù)據(jù)類型。

大招二：氣通八脈，生成清晰數(shù)據(jù)血緣圖

根據(jù)敏感數(shù)據(jù)識別結(jié)果提供的數(shù)據(jù)血緣圖，可查看數(shù)據(jù)資產(chǎn)中敏感數(shù)據(jù)的具體名稱、路徑、風(fēng)險等級，通過可視化呈現(xiàn)出敏感數(shù)據(jù)之間的歸屬關(guān)系，方便用戶快速梳理敏感文件框架，清晰定位敏感數(shù)據(jù)。

大招三：縱橫捭闔，全局協(xié)同聯(lián)動

DSC可檢測OBS桶上敏感數(shù)據(jù)相關(guān)的訪問、操作、管理等異常行為，并實時告警與審計，同時DSC還支持Access Key泄露檢測。

大招四：移形換影，靈活處理數(shù)據(jù)脫敏

DSC提供靜態(tài)脫敏和動態(tài)脫敏。靜態(tài)脫敏，通過內(nèi)置20+種脫敏規(guī)則或自定義脫敏規(guī)則完成對數(shù)據(jù)的變形轉(zhuǎn)換處理；動態(tài)脫敏，通過調(diào)用API接口，對外部申請訪問的敏感數(shù)據(jù)實時變形轉(zhuǎn)換處理。

大招五：化影無形，數(shù)據(jù)流轉(zhuǎn)有跡可循

DSC支持明暗雙重水印、數(shù)據(jù)庫水印的注入和提取。企業(yè)數(shù)據(jù)給員工或第三方使用時，打上水印即可識別使用者身份，既能保護(hù)版權(quán)，也可以防止隨意泄露敏感信息，數(shù)據(jù)追蹤做到有跡可循。

大招六：活學(xué)活用，用戶自定義規(guī)則

DSC提供識別任務(wù)報告和識別結(jié)果報表，并內(nèi)置多種合規(guī)知識庫，支持用戶自定義規(guī)則，場景適配不同行業(yè)。

大招七：先知先覺，異常通知

通過設(shè)置告警通知，當(dāng)敏感數(shù)據(jù)檢測完成或監(jiān)測到異常事件時，DSC會將其檢測結(jié)果第一時間通知用戶。

大招八：善始善終，數(shù)據(jù)內(nèi)生能力透明化

DSC傳遞華為云平臺安全特性，例如，數(shù)據(jù)刪除安全通過介質(zhì)安全擦除的方式，對云上失效數(shù)據(jù)進(jìn)行安全銷毀，保證用戶數(shù)據(jù)刪除時無殘留，數(shù)據(jù)刪除后不可恢復(fù)，內(nèi)生能力透明化，構(gòu)筑信任。

數(shù)據(jù)安全保護(hù)伴隨數(shù)據(jù)全生命周期，華為云數(shù)據(jù)安全中心（DSC）全場景全方位的保護(hù)幫助企業(yè)構(gòu)建堅固的信息保護(hù)安全堡壘。