携程数据安全建设实践.pdf

目录 1.建设思路 2.从0到1 3.从1到N 数据安全工作常见难点： 有哪些重要数据，流经哪些系统，哪些员工可以获取到，没人讲得清楚； 数据太分散，业务需求各式各样，安全流程无法落地； 业务变化太快，历史问题没解决，新业务又要火速上线； 黑样本太少，安全策略如何制定，能否覆盖到实际安全问题； 业务部门太强势，安全项目偷工减料，达不到预期效果； 安全预算不够，要堵的窟窿太多，资源完全不够用。 解决方案： 数据治理，梳理数据流； 日志流量双管齐下； DB 数据加密，卡住数据源头； 蓝军，一定要蓝军，以攻促防； 论蓝军的重要性； 拥抱业务，和业务站在一起。 听众收益 了解携程是如何展开数据安全建设的，踩过哪些坑，如何规避； 了解携程数据安全相关技术方案和架构。