《數(shù)據(jù)安全法》是針對我國數(shù)字經(jīng)濟發(fā)展現(xiàn)狀與未來出臺的一部數(shù)據(jù)領域的基礎法律，明確定義了“數(shù)據(jù)”等相關概念，確立了數(shù)據(jù)分級分類管理的原則，風險評估、監(jiān)測預警與應急處置等各項基本制度，對開展數(shù)據(jù)處理活動時應履行的各項義務做出了規(guī)范。《數(shù)據(jù)安全法》的出臺，對規(guī)范國家數(shù)據(jù)安全管理、促進數(shù)字產(chǎn)業(yè)發(fā)展，有著重大意義。
那么，對于企業(yè)
需要關注的重點有哪些？
又該如何做好數(shù)據(jù)安全保護？
劃重點1：數(shù)據(jù)分類分級保護
明確“數(shù)據(jù)”相關定義，建立數(shù)據(jù)分類分級保護制度
法律第三條明確定義：“數(shù)據(jù)”是指任何以電子或者其他方式對信息的記錄；“數(shù)據(jù)處理”包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等；“數(shù)據(jù)安全”指通過采取必要措施，確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。
同時，法律第二十一條要求“對數(shù)據(jù)進行分類分級保護”，并“要求各地區(qū)各部門制定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護。”
如何做？
華為云數(shù)據(jù)安全中心服務支持對數(shù)據(jù)分類分級，可幫助企業(yè)根據(jù)數(shù)據(jù)特征和價值，對數(shù)據(jù)進行分類分級管理，了解自身數(shù)據(jù)資產(chǎn)的分布及安全狀況等。
數(shù)據(jù)安全中心內(nèi)置數(shù)據(jù)規(guī)則并支持自定義，能自動識別敏感數(shù)據(jù)及個人隱私數(shù)據(jù)、根據(jù)重要程度將數(shù)據(jù)劃分為 “低風險”、“中風險”和“高風險”三個等級，方便企業(yè)按照重要程度對數(shù)據(jù)采取不同的保護措施，自定義數(shù)據(jù)規(guī)則功能則可匹配不同行業(yè)場景下的數(shù)據(jù)安全合規(guī)要求。
后續(xù)企業(yè)還可通過數(shù)據(jù)安全中心的數(shù)據(jù)血緣圖查看資產(chǎn)中重要數(shù)據(jù)的具體名稱、路徑、風險等級，做好數(shù)據(jù)安全分析。目前數(shù)據(jù)安全中心支持數(shù)據(jù)庫、OBS對象存儲、大數(shù)據(jù)三類數(shù)據(jù)資產(chǎn)，近200種非結(jié)構(gòu)化文件以及數(shù)十種個人隱私數(shù)據(jù)類型。
劃重點2：建立風險評估、應急處置及數(shù)據(jù)安全審查機制
法律第二十二條至二十四條規(guī)定：國家將建立數(shù)據(jù)安全風險評估、報告、信息共享、監(jiān)測預警機制、數(shù)據(jù)安全應急處置機制以及數(shù)據(jù)安全審查制度。
怎么做？
華為云在很早就注意到了數(shù)據(jù)安全的合規(guī)問題及風險，并從數(shù)據(jù)安全的全生命周期出發(fā)，提供可視、可控、可溯的數(shù)據(jù)安全解決方案。
通過數(shù)據(jù)安全中心、數(shù)據(jù)安全審計、數(shù)據(jù)加密等云安全服務，企業(yè)可清晰掌握數(shù)據(jù)資產(chǎn)的風險狀態(tài)，做好監(jiān)測預警及安全事件的應急響應，構(gòu)建全棧式的數(shù)據(jù)保護體系。
安 全 服 務
- 數(shù)據(jù)安全中心：除支持數(shù)據(jù)分類分級外，還具備分鐘級的敏感數(shù)據(jù)識別、數(shù)據(jù)脫敏、數(shù)據(jù)水印溯源，數(shù)據(jù)透明可視等能力。整合數(shù)據(jù)全生命周期的各階段狀態(tài)，提供一站式數(shù)據(jù)保護和防御機制，實時呈現(xiàn)數(shù)據(jù)整體安全態(tài)勢；
- 數(shù)據(jù)庫安全：提供全量數(shù)據(jù)庫安全審計能力，實時記錄用戶訪問數(shù)據(jù)庫行為，形成細粒度的審計報告，對風險行為和攻擊行為進行實時告警；
- 數(shù)據(jù)加密：提供專屬加密、密鑰管理等功能。專屬加密可處理加解密、簽名、驗簽、產(chǎn)生密鑰和密鑰存儲等；支持國密算法以及部分國際通用密碼算法。密鑰管理則與華為云數(shù)據(jù)庫、OBS對象存儲、云硬盤等多個服務集成，方便用戶隨時一鍵加密重要數(shù)據(jù)。
劃重點3：數(shù)據(jù)全生命周期合規(guī)
法律第四章詳細列舉了開展數(shù)據(jù)處理活動時，對數(shù)據(jù)全生命周期各環(huán)節(jié)的安全保護義務：如“開展數(shù)據(jù)處理活動應當依照法律、法規(guī)的規(guī)定”、“開展數(shù)據(jù)處理活動應當加強風險監(jiān)測”、“數(shù)據(jù)處理相關服務應當取得行政許可的，服務提供者應當依法取得許可”等。
怎么做？
建設數(shù)據(jù)安全合規(guī)制度已成為企業(yè)應當履行的法律義務，企業(yè)需要依法獲取數(shù)據(jù)、建立數(shù)據(jù)安全管理體系，監(jiān)測數(shù)據(jù)安全風險，滿足行政許可等。
華為云在守護客戶云上資產(chǎn)及數(shù)據(jù)安全的同時，自身也積極履行數(shù)據(jù)安全保護義務。在隱私和數(shù)據(jù)保護的實踐上，華為云獲得了全球權(quán)威機構(gòu)的廣泛認可，并將自身優(yōu)秀實踐分享給用戶，發(fā)布多部安全遵從性白皮書，如《華為云隱私保護白皮書》、《數(shù)據(jù)安全白皮書》、《可信白皮書》等。
劃重點4：數(shù)據(jù)安全產(chǎn)業(yè)創(chuàng)新
法律第二章講述了數(shù)據(jù)安全與發(fā)展，指出“國家鼓勵和支持數(shù)據(jù)在各行業(yè)、各領域的創(chuàng)新應用，支持數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全技術研究。”
怎么做？
國家對于數(shù)據(jù)安全產(chǎn)業(yè)的大力支持，勢必會驅(qū)動更多企業(yè)組織加大對數(shù)據(jù)領域的投入，加快數(shù)據(jù)安全領域的技術研究和發(fā)展。
華為云數(shù)據(jù)使能服務DAYU可以幫助企業(yè)把數(shù)據(jù)資源加工為數(shù)據(jù)資產(chǎn)，在技術和商業(yè)之間搭建一座智能的橋梁，如同大禹治水一樣，讓數(shù)據(jù)清潔有序，釋放千行百業(yè)數(shù)據(jù)的價值。
- DAYU及其主力產(chǎn)品華為云FusionInsight智能數(shù)據(jù)湖通過提供湖倉一體的數(shù)據(jù)底座，實現(xiàn)數(shù)據(jù)統(tǒng)一治理，幫助企業(yè)圍繞數(shù)據(jù)全生命周期技術持續(xù)創(chuàng)新，實現(xiàn)數(shù)據(jù)驅(qū)動決策；
- GaussDB作為數(shù)據(jù)使能中的生產(chǎn)交易系統(tǒng)和業(yè)務分析系統(tǒng)，可為企業(yè)應用提供穩(wěn)定高效的數(shù)據(jù)存儲與處理能力，以及海量數(shù)據(jù)處理與分析能力；
- DAYU全系產(chǎn)品基于微服務架構(gòu)、容器化部署，支持百萬級元數(shù)據(jù)管理能力，千萬級作業(yè)調(diào)度、千萬次數(shù)據(jù)API訪問能力及支持管理規(guī)模平滑擴容。在部署上，支持HCS部署、也支持華為云部署，滿足企業(yè)客戶數(shù)據(jù)多樣化的建設和安全需求。
《數(shù)據(jù)安全法》為數(shù)字化經(jīng)濟的安全健康發(fā)展提供了有力支撐，也對企業(yè)數(shù)字安全管理提出了更高要求。華為云可視、可控、可溯的數(shù)據(jù)全生命周期安全保護方案及一棧式云安全服務，全方位守護企業(yè)云上資產(chǎn)及數(shù)據(jù)安全，護航數(shù)字經(jīng)濟產(chǎn)業(yè)蓬勃發(fā)展。
華為云安全
繼承華為20多年的安全積累，華為云構(gòu)筑的原生冰山安全體系和責任共擔模型，為客戶提供可信、極簡、智能的云安全平臺和服務，服務于包括華為流程與IT，消費者云及政企、電商、金融、互聯(lián)網(wǎng)等行業(yè)客戶。
【卓越能力】20+自主研發(fā)的云安全服務和200+伙伴安全服務，從保護云工作負載，保護應用服務，保護數(shù)據(jù)資產(chǎn)，管理安全態(tài)勢到幫助合規(guī)上云方面，幫助客戶構(gòu)建立體云安全防護。【全球合規(guī)】全球累計獲得80+安全合規(guī)認證，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，SOC 2 Type2等，滿足全球客戶業(yè)務合規(guī)和隱私保護要求�！井a(chǎn)業(yè)共享】參與和主導制定10+云安全相關標準，輸出20+安全白皮書，向產(chǎn)業(yè)和客戶共享華為安全優(yōu)秀實踐經(jīng)驗。
【安全保障】專業(yè)的安全運營團隊，7*24小時安全保障體系，防御針對云平臺的攻擊，實現(xiàn)99.99%的安全事件自動響應，讓企業(yè)上云安全無憂。
聲明：本文僅為交流目的，不構(gòu)成特定意見或解讀。（如您需要專家意見，應向有相關資格的專業(yè)人士尋求。）
來源；華為云微信公眾號
來源；華為云微信公眾號
