Question

数据安全和敏感数据保护是一回事吗？

Answer 1

不完全是，数据安全是指为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此计算机网络的安全可以理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。
敏感数据是指敏感数据是指泄漏后可能会给社会或个人带来严重危害的数据。包括个人隐私数据，如姓名、身份证号码、住址、电话、银行账号、邮箱、密码、医疗信息、教育背景等；也包括企业或社会机构不适合公布的数据，如企业的经营情况，企业的网络结构、IP地址列表等。
敏感数据脱敏有两种技术路线，一种是静态脱敏，另外一种是动态脱敏，再有可以通过数据资产梳理实现敏感数据发现，将数据库中的敏感数据进行变形处理，以实现敏感数据防泄漏。
安华金和针对以上提出数据安全治理理念，数据安全治理的“让数据使用更安全”只有合理的处理好数据资产的使用与安全，政府与企业才能在新的数据时代稳健而高速发展围绕“让数据使用更安全”的核心目标，重点关注数据的权限和数据应用的场景，帮用户完成数据安全治理体系的建设。
数据安全治理并非单一产品或平台的构建，而是覆盖数据全部使用场景的数据安全治体系建设。因此，需要按步骤、分阶段的逐渐完成。数据安全治理并不是一个项目，而更是一项工程。为了有效实践数据安全治理，形成数据安全的闭环，我们需要一个系统化的程完成数据安全治理的建设。