关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


最多跑一次,需要这个“神助攻”

2018-07-20 16:16 推荐: 浏览: 72字号:

摘要: 2016年,浙江省率先提出“最多跑一次”改革,通过“一窗受理、集成服务、一次办结”的服务模式创新,让企业和群众到政府办事实现“最多跑一次”的行政目标。作为“最多跑一次”的改革样本,“浙江经验”在全国范围内铺陈开来。“让数据多跑路,让百姓少跑腿”,很好地诠释...

2016年,浙江省率先提出“最多跑一次”改革,通过“一窗受理、集成服务、一次办结”的服务模式创新,让企业和群众到政府办事实现“最多跑一次”的行政目标。作为“最多跑一次”的改革样本,“浙江经验”在全国范围内铺陈开来。

“让数据多跑路,让百姓少跑腿”,很好地诠释了”最多跑一次“改革的意义。

目前,浙江省已经实现了全省26个省级部门、70多亿条数据,汇总到统一的数据仓库,真正实现了数据共享。基于数据共享和流程简化的有效改革,公民个人数据可以方便地应用于政务办事、健康管理、社会共治、信用评估、数据交易等,让公民数据跑起来,让数据资产管理来。

“最多跑一次”改革的背后,依托于海量的数据。以往,数据是孤立、静止的,是存在于每个单位内部的一种“资产”,而随着“互联网+服务”的推进,数据形态发生了很大的变化,数据从四面八方汇总在一起,在数据流动中发挥着更大的价值,进而变成了一种宝贵“资源”。

当数据变成一种资源,在每个黑匣子间快速流动时,它的价值是巨大的。过去数据作为一种资产,安静地呆在黑匣子里,我们通过建立“安全边界”可以有效地保护这些数据。但是现在数据开始在黑匣子之间流动,甚至不可避免地需要在单位之间进行共享和交换。边界安全机制能力有限,已经无法保护流转到边界外的数据。类似“最多跑一次”这种行业的变革,未来会非常普遍,新安全时代已经到来,数据安全面临新的挑战!!

另一方面,国家层面对数据安全的要求上升到一个新的高度。2017年6月,《网络安全法》正式实行,2018年6月,又新发布了《网络安全等级保护条例(征求意见稿)》。作为《网络安全法》的重要配套法规,对数据拥有者安全保护责任和义务提出了更加具体、操作性也更强的要求。

边界安全时代,安全建设强调边界防御,所有安全解决方案关注的是单位内部有没有安全漏洞、有没有安全后门,以及发生安全事件后是否有能力进行回溯。但是如今,数据需要在单位之间流动、共享和交换,每个人除了在办公室,还可以在家里、咖啡厅,在任何一个有网络的地方访问这些数据,已经无法区分内部和外部。

在这种背景下,为了解决无边界网络中的数据安全问题,Forrester的JohnKindervag于2010年,提出了“零信任安全架构”的概念,八年后的今天,零信任安全架构已经成为最流行的网络安全框架之一。

“零信任安全架构”的中心思想是,企业不应自动信任内部或外部的任何人/事/物,应在授权前对任何试图接入企业系统的人/事/物进行验证。零信任模型上打破了旧式边界防护思维,即专注防御边界,假定已经在边界内的任何事物都不会造成威胁,因而边界内部事物基本畅通无阻,全都拥有访问权限。而零信任的策略就是,不相信任何人,“因为如果你信任所有东西,你就没机会保住任何东西的安全”。

美创流动数据安全保护思想和零信任架构不谋而合。业务数据存在于数据区域、业务区域、终端区域,甚至流出到外网区域。基于数据流动的特性,美创流动数据安全保护方案,以敏感数据分级分类为基础,对任何访问敏感数据的人/事/物进行安全验证。

01数据核心区域

提供安全准入、访问控制、审计、数据加密等安全机制,由内到外的层层防护。

02业务区域

1)动态脱敏规范运维访问;

2)静态脱敏来管理来自开发测试的数据请求;

3)数据库防火墙来防御针对数据库的SQL注入攻击;

4)业务安全检测系统来复原业务操作,规范业务操作流程,防止业务流程违规。

03终端区域

防勒索产品对落地数据进行保护。

04外网区域

1)整个流动数据安全保护的核心,所有共享的数据,涉及到个人隐私,且与业务无关的数据都要进行脱敏保护;

2)业务安全检测系统也会对来自外网的访问流量进行学习、分析、建模和违规预警;

3)核心区域的敏感数据支持字段级别加密,数据文件离开核心区域后,非法恢复的数据是乱码,从而保证数据流动过程中的安全性。

当数据不断流动产生价值

它的安全问题,应当深思

联系站长租广告位!

中国首席信息安全官
Copy link