数据安全包括哪些内容
2018-04-26 · 知道合伙人金融证券行家
知道合伙人金融证券行家
向TA提问 私信TA
信息安全或数据安全有对立的两方面的含义:一是数据本身的安全,主要是指采用现代密码算法对数据进行主动保护,如数据保密、数据完整性、双向强身份认证等,二是数据防护的安全,主要是采用现代信息存储手段对数据进行主动防护,如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全,数据安全是一种主动的包含措施,数据本身的安全必须基于可靠的加密算法与安全体系,主要是有对称算法与公开密钥密码体系两种。
数据处理的安全是指如何有效的防止数据在录入、处理、统计或打印中由于硬件故障、断电、死机、人为的误操作、程序缺陷、病毒或黑客等造成的数据库损坏或数据丢失现象,某些敏感或保密的数据可能不具备资格的人员或操作员阅读,而造成数据泄密等后果。
而数据存储的安全是指数据库在系统运行之外的可读性。一旦数据库被盗,即使没有原来的系统程序,照样可以另外编写程序对盗取的数据库进行查看或修改。从这个角度说,不加密的数据库是不安全的,容易造成商业泄密,所以便衍生出数据防泄密这一概念 [2] ,这就涉及了计算机网络通信的保密、安全及软件保护等问题。
2020-12-31 广告
1.数据脱敏
数据脱敏是保证数据安全的最基本的手段,脱敏方法有很多,最常用的就是使用可逆加密算法,对入仓每一个敏感字段都需要加密。比如手机号,邮箱,身份证号,银行卡号等信息
2.数据权限控制
需要开发一套完善的数据权限控制体系,最好是能做到字段级别,有些表无关人员是不需要查询的,所以不需要任何权限,有些表部分人需要查询,除数据工程师外,其他人均需要通过OA流程进行权限审批,需要查看哪些表的哪些字段,为什么需要这个权限等信息都需要审批存档。
3.程序检查
有些字段明显是敏感数据,比如身份证号,手机号等信息,但是业务库并没有加密,而且从字段名来看,也很难看出是敏感信息,所以抽取到数据仓库后需要使用程序去统一检测是否有敏感数据,然后根据检测结果让对应负责人去确认是否真的是敏感字段,是否需要加密等。
4.流程化操作
流程化主要是体现在公司内部取数或者外部项目数据同步,取数的时候如果数据量很大或者包含了敏感信息,是需要提OA 审批流程的,让大家知道谁要取这些数据,取这些数据的意义在哪,出了问题可以回溯,快速定位到责任人。开发外部项目的时候,不同公司之间的数据同步,是需要由甲方出具同意书的,否则的话风险太大。
5.敏感SQL实时审查及操作日志分析
及时发现敏感sql的执行并询问责任人,事后分析操作日志,查出有问题的操作。
6.部门重视数据安全
把数据安全当做一项KPI去考核,让大家积极的参与到数据安全管理当中去。
首先CRM系统可以对每个职位进行权限设置,具体针对权限的设置可以精确到每个模块下的每个字段,设置不同职位的模块、字段可查看、编辑、删除权限都可以不一样,有效的防止员工因对CRM系统的操作权限过大,而导致录入到系统数据的流失; 如果某个员工的手机丢失或者离职、停止,且该员工账户内又有很多重要数据,不能够删除该用户的账号。RushCRM系统为了防止这类事情发生,在用户界面针对每个用户都有一个状态栏,拥有管理员权限的用户可以针对该类员工对他们的账号进行停用或离职等操作,管理员选择该用户的账号状态为停用或离职,系统会自动关闭该账号的登录权限,如果该账号正在客户管理系统内进行某一项操作,会自动把该账号弹到登录页面,并且无法继续登录。
当用户离开电脑,但忘记把电脑锁上时,为了防止客户管理系统内自己的数据被窃取,RushCRM系统专门为此新增了会话过期功能,在配置编辑器内找到会话过期时间,输入设定好的时间后,如果某一用户在设置的时间范围内对销售管理系统没有任何操作时,系统会自动弹到登录页面。针对数据安全性上,RushCRM系统考虑的非常周到。
只有解决了数据安全问题,才能在一定程度上放心的将企业数据存放在客户管理系统中,更好的运用客户管理系统为企业扩张助力。